NIST 于 2026 年 10 月 27 日提出智能体身份与访问管理（IAM）的十项初步设计原则。这篇 Cybersecurity Insights 博文称，原则来自公众意见和利益相关方交流，将指导美国国家网络安全卓越中心（NCCoE）的智能体演示工作。组织应根据交易风险、部署环境，以及涉及的数据、工具和技能来落实这些原则。[1]

原则要求智能体拥有独立、可通过密码学核验的身份，最好与特定工作负载、环境及获批配置绑定。权限委托应保留与任务发起方之间的密码学关联，权限范围则应沿委托链逐级收窄。其他原则包括不保留常驻权限、采用短期且可撤销的授权、设置人工复核触发条件、用签名任务授权声明记录预期结果和约束，以及持续监测。[1]

其中两项原则直接涉及执行机制：将策略执行与智能体推理分离，并以确定性机制作为访问决策的主要依据。NIST 认为，仅靠护栏并不足够。关于证据的原则则要求建立独立于智能体的、仅可追加的日志，记录智能体身份、受委托意图和实际行动，并保留可察觉篡改的证据保管链。[1]

NIST 提醒，缓解一种攻击可能需要多项原则共同发挥作用，而且现有标准和技术尚不能在各种部署模式下立即满足全部原则。这篇文章提出的是设计方向，没有发布产品，也没有推荐包含修复的具体软件版本。[1]

[1]: NIST，《Design Tenets for Agent Identity Management Systems》，2026 年 10 月 27 日。https://www.nist.gov/blogs/cybersecurity-insights/design-tenets-agent-identity-management-systems

来源

  1. Design Tenets for Agent Identity Management Systemswww.nist.gov · 2026年10月27日

核查或更正本页

更正
提交更正请求 · 在 GitHub 编辑源文件 · 更正政策
验证记录

下方摘要可以说明你读到的文字是否与公开的源文件一致，但不能说明报道内容本身正确。这一摘要在构建时根据本页的 Markdown 源文件计算，并列入站点清单。

0b1f24319bfb40da77edd41cbd0de39cca82698f46b4549e86c9d469cd6ce509

查看源文件 · 清单