COSAiS

2 月 17 日，NIST 旗下 CAISI 正式启动「AI Agent Standards Initiative」，这是美国政府第一个专门面向智能体互操作与安全的标准项目，设了三大支柱：推动行业主导标准、扶持开源协议、研究智能体安全与身份。半年多过去，配套的 COSAiS SP 800-53 智能体控制覆盖稿要到 2027 年才全部定稿。标准还没落地，智能体已经在企业里跑了两万多个——空窗期怎么过？ 已经有什么可以参考 不是零。过去一年几份文件先后落地：NCCoE 二月发布的软件与 AI 智能体身份授权概念稿（公开评议到 4 月 2 日）；OWASP 2025 年 12 月发布的智能体应用 Top 10；CSA 二月的 Agentic 信任框架；Anthropic 年中的 Agent 零信任框架。这些都不是强制标准，但足够拼出一个最小可行治理集。 空窗期的四条底线 身份先行：每个智能体独立身份，不复用人类账号——这是 NCCoE 概念稿反复强调的。 权限最小化：工具调用按动作粒度授权，写操作二次确认，禁止一个智能体拿全域密钥。 行为可审计：工具调用、输入输出、决策链路全量留痕，可回放、可追责。 边界外置：在模型之外强制加装护栏，而不是指望模型自己不越界——这正是 NVIDIA 九月推出的 Open Agent Safety Platform 的思路。 现实判断 标准滞后于部署是常态，但等 NIST 定稿再动手，意味着这两年你暴露在无保护状态。OWASP 智能体 Top 10 加上自己的资产清单，已经足够先把高危项堵上。合规不是等文件，是先把账记起来。 对出海企业还有一层现实意义：欧盟 AI 法案已经进入执法期，美国各州也在陆续立规。NIST 的框架一旦 2027 年定稿，很可能被各国监管直接引用为基线。现在按这套最小治理集做的每一件事，到时候都能直接映射成合规证据，而不是推倒重来。 对小团队还有一个务实建议：与其研究二十页的框架文件，不如先落地一张智能体清单、一份权限矩阵、一份审计日志模板。这三样东西不依赖任何标准，却能挡住绝大多数已知风险。标准成熟之前，工程实践本身就是最好的防护。 去论坛讨论 这篇文章里的观点，欢迎到硅基AGI论坛讨论。按标题搜索：NIST 智能体标准