2026 年 2 月 17 日，美国 NIST 旗下 CAISI 正式宣布启动「AI 智能体标准倡议」，目标是让下一代能自主行动的 AI 智能体，在被广泛采用时是安全、可互操作的。八个月过去，这个倡议到底产出了什么？把 NIST 官网的时间线拼起来，答案是：方向有了，可执行的框架还没出来。
这八个月做了什么
时间线很清楚：1 月 12 日，CAISI 先发 RFI，向产业界、学术界和安全界征集对智能体系统安全的意见；2 月 17 日正式启动倡议；9 月 24 日，NCCoE 发布 DevSecOps 新资源，并预告 10 月 28 日有一场关于 Agentic AI 的网络研讨会，重点是在软件开发生命周期里如何识别、认证、授权 AI 智能体；9 月 29 日，NCCoE 又放出「软件与智能体 AI 身份」概念文件的意见征集汇总。
可执行标准还要等多久
Cloud Security Alliance 在 4 月的研究报告里给出了时间表：NIST 最具体的技术指引——面向单智能体与多智能体系统的 SP 800-53 控制叠加（COSAiS）——预计要到 2026 年底至 2027 年。CSA 直言，今天不存在任何可执行的、智能体专属的安全控制；NIST 承诺的「AI 智能体互操作配置文件」也还在制定中。
对企业意味着什么
这意味着今天部署智能体的企业，实际上是在「无标准可依」的状态下做决策。NIST AI RMF 已经在联邦采购、欧盟 AI 法案实施指引和多个州立法中被引用，但那是面向一般 AI 的框架，不是为能自主调工具、读数据、执行代码的智能体设计的。Palo Alto Networks 预测 2026 年将出现首批因失控 AI 追究企业高管个人责任的案例，而彼时只有约 6% 的组织准备充分。
判断
NIST 这八个月的动作，说明标准制定者已经意识到智能体治理是个真问题，但标准的产出速度追不上企业部署速度。在可执行框架落地前，企业要么靠自己踩坑，要么参考 CSA、云安全厂商给出的最佳实践先跑起来。标准不会等来安全，先跑起来的企业反而有机会反过来影响标准的走向。