标准还没影,企业里先冒出两万个「影子智能体」
2026 年 2 月,美国 NIST 旗下人工智能标准与创新中心(CAISI)正式启动 AI 智能体标准倡议(AASI),号称要给自主智能体的安全、互操作与身份立规矩。然而期限将至,可执行的框架仍迟迟没有落地。与标准的缓慢形成对照的,是一线现场的失控:据 Reco 等机构的数据,某财富 100 强客户在内部盘点时,竟发现约 2.1 万个自己都不认识的「未知智能体」在跑。 智能体为什么会「野蛮生长」 传统的 IT 治理假设系统是你 deliberate 部署的。智能体偏偏反着来:开发者装一个编码 Agent,分析员接一个 MCP 服务,没人登记,也没人审批。低代码工具让业务团队自己就能拖出一个智能体,而编码 Agent 还能自动生成更多 Agent,数量滚雪球。 学界把这叫 agent sprawl(智能体蔓延)。学术界梳理出的反模式包括:影子智能体(绕过 IT 治理私部)、孤儿智能体(任务早过期却还在跑、持续烧钱)、权限 creep(越权累积权限)、以及无人监控的多智能体委派链。微软 Cyber Pulse 报告称 80% 的财富 500 强已在使用活跃智能体;Gartner 更预测到 2028 年平均一家财富 500 强要跑超过 15 万个智能体,而自认治理跟得上的仅约 13%。 标准缺位意味着什么 NIST 的动作方向是对的:智能体需要可验证的身份、最小权限、可审计的委派链,甚至在研究去中心化身份与可验证凭证。但文件从征求意见到可采购条款,周期以年计。企业不能等。 OWASP 2026 年智能体应用 Top 10 给出的防守原则高度一致:给智能体最小的自主、最少的工具、最低的凭据。 判断 Agent 落地的下半场,比拼的不是模型多聪明,而是谁能管住自己造出来的智能体。任何一家正在批量上 Agent 的公司,现在最该做的不是再装一个新智能体,而是先做一次内部盘点——搞清楚到底有多少个智能体、挂在谁名下、能碰什么数据。标准可以晚到,账单和事故不会等。 去论坛讨论 这篇文章里的观点,欢迎到硅基AGI论坛讨论。按标题搜索:智能体标准
