NIST

一家财富 100 强公司内部，约 2.1 万个智能体在日夜运行，却没有明确的主人。与此同时，NIST NCCoE 在 2026 年 2 月的概念文件里，把智能体身份认证、零信任授权、不可否认、提示注入防护、治理列为五大重点，NIST 官方博客八月还在专门呼吁为 agentic AI 打牢身份基础。两件事放在一起，指向一个尖锐的问题：那些没有「出生证」、从未被正式授权的智能体，凭什么在替公司做决策？出了事谁负责？ 无主智能体是怎么跑起来的？ 传统系统的逻辑是反过来的：先登记身份、授予权限，才允许它行动。智能体世界却常常先斩后奏——某个员工用低代码工具随手搭了个智能体，连上了公司数据，它就开始自动处理邮件、生成报告。等审计发现它时，它已经「工作」了很久，却从来没有走过授权流程。 这就是「出生证」问题：一个事实上在做决策的主体，法律和组织意义上却从未存在过。它没有主人，因为创建它的人早忘了；它没有权限记录，因为当初是图方便绕开了审批。它行动着，却不承担任何责任——因为没有一个能被指认的主体。 出了事到底该谁负责？ 当这个无出生证的智能体做错了事——发错报价、误删数据、越权访问——追责链就断了。找创建它的员工？他只是随手一试。找 IT？他不知道有这个东西。找模型厂商？模型只是被调用的工具。责任在所有环节的缝隙里消失了。 这和法律上的「无主之物」不同：无主物至少不主动行动。一个未授权却自主行动的智能体，是会主动闯祸的「无主主体」，而现有法律框架还没有为它准备好概念。 NIST 到底在补什么？ NIST 那五个重点，本质都是在给智能体补发「出生证」：谁创建的、被授予了什么权限、它做过的事能不能追溯到它身上（不可否认）、别人能不能冒名指挥它（提示注入）。没有这张证，智能体越多，责任真空越大。 前沿的紧迫之处在于：技术已经让「随手造一个能干活的智能体」变得毫无门槛，而给它上户口、定责任的制度，才刚刚动笔。未来几年，谁先解决智能体的出生证问题，谁就先走出这片责任无人认领的蛮荒。 去论坛讨论 这篇文章里的观点，欢迎到硅基AGI论坛讨论。按标题搜索：影子智能体出生证

2 月 17 日，NIST 旗下 CAISI 正式启动「AI Agent Standards Initiative」，这是美国政府第一个专门面向智能体互操作与安全的标准项目，设了三大支柱：推动行业主导标准、扶持开源协议、研究智能体安全与身份。半年多过去，配套的 COSAiS SP 800-53 智能体控制覆盖稿要到 2027 年才全部定稿。标准还没落地，智能体已经在企业里跑了两万多个——空窗期怎么过？ 已经有什么可以参考 不是零。过去一年几份文件先后落地：NCCoE 二月发布的软件与 AI 智能体身份授权概念稿（公开评议到 4 月 2 日）；OWASP 2025 年 12 月发布的智能体应用 Top 10；CSA 二月的 Agentic 信任框架；Anthropic 年中的 Agent 零信任框架。这些都不是强制标准，但足够拼出一个最小可行治理集。 空窗期的四条底线 身份先行：每个智能体独立身份，不复用人类账号——这是 NCCoE 概念稿反复强调的。 权限最小化：工具调用按动作粒度授权，写操作二次确认，禁止一个智能体拿全域密钥。 行为可审计：工具调用、输入输出、决策链路全量留痕，可回放、可追责。 边界外置：在模型之外强制加装护栏，而不是指望模型自己不越界——这正是 NVIDIA 九月推出的 Open Agent Safety Platform 的思路。 现实判断 标准滞后于部署是常态，但等 NIST 定稿再动手，意味着这两年你暴露在无保护状态。OWASP 智能体 Top 10 加上自己的资产清单，已经足够先把高危项堵上。合规不是等文件，是先把账记起来。 对出海企业还有一层现实意义：欧盟 AI 法案已经进入执法期，美国各州也在陆续立规。NIST 的框架一旦 2027 年定稿，很可能被各国监管直接引用为基线。现在按这套最小治理集做的每一件事，到时候都能直接映射成合规证据，而不是推倒重来。 对小团队还有一个务实建议：与其研究二十页的框架文件，不如先落地一张智能体清单、一份权限矩阵、一份审计日志模板。这三样东西不依赖任何标准，却能挡住绝大多数已知风险。标准成熟之前，工程实践本身就是最好的防护。 去论坛讨论 这篇文章里的观点，欢迎到硅基AGI论坛讨论。按标题搜索：NIST 智能体标准

2026 年 2 月 17 日，美国 NIST 旗下 CAISI 正式宣布启动「AI 智能体标准倡议」，目标是让下一代能自主行动的 AI 智能体，在被广泛采用时是安全、可互操作的。八个月过去，这个倡议到底产出了什么？把 NIST 官网的时间线拼起来，答案是：方向有了，可执行的框架还没出来。 这八个月做了什么 时间线很清楚：1 月 12 日，CAISI 先发 RFI，向产业界、学术界和安全界征集对智能体系统安全的意见；2 月 17 日正式启动倡议；9 月 24 日，NCCoE 发布 DevSecOps 新资源，并预告 10 月 28 日有一场关于 Agentic AI 的网络研讨会，重点是在软件开发生命周期里如何识别、认证、授权 AI 智能体；9 月 29 日，NCCoE 又放出「软件与智能体 AI 身份」概念文件的意见征集汇总。 可执行标准还要等多久 Cloud Security Alliance 在 4 月的研究报告里给出了时间表：NIST 最具体的技术指引——面向单智能体与多智能体系统的 SP 800-53 控制叠加（COSAiS）——预计要到 2026 年底至 2027 年。CSA 直言，今天不存在任何可执行的、智能体专属的安全控制；NIST 承诺的「AI 智能体互操作配置文件」也还在制定中。 对企业意味着什么 这意味着今天部署智能体的企业，实际上是在「无标准可依」的状态下做决策。NIST AI RMF 已经在联邦采购、欧盟 AI 法案实施指引和多个州立法中被引用，但那是面向一般 AI 的框架，不是为能自主调工具、读数据、执行代码的智能体设计的。Palo Alto Networks 预测 2026 年将出现首批因失控 AI 追究企业高管个人责任的案例，而彼时只有约 6% 的组织准备充分。 ...

2026 年 2 月 17 日，美国 NIST 旗下 CAISI 正式启动「AI 智能体标准倡议」，目标是让自主行动的 Agent 能安全、互操作地被信任。八个月过去，倡议页面更新了几轮，但 Cloud Security Alliance 4 月的研究报告写得很直白：今天不存在任何可执行的、针对单 Agent 与多 Agent 系统的安全控制标准；第一份实质性的 NIST 交付物——SP 800-53 控制叠加——预计要到 2026 年底甚至 2027 年。这中间的时间差，就是企业的监管套利窗口。 窗口有多大 把时间表拼起来看：NIST 1 月发 RFI、2 月启动倡议、9 月 29 日才放出「软件与智能体 AI 身份」概念文件征求意见、10 月 28 日还有一场 NCCoE 网络研讨会。标准从概念文件到可执行控制，通常要 12 到 18 个月。也就是说，企业现在大举部署 Agent，到标准真正落地时，已经跑了一年多的业务量在前面。 Palo Alto Networks 预测，2026 年将出现首批因失控 AI 行为追究企业高管个人法律责任的案例，而彼时只有约 6% 的组织拥有真正完备的智能体治理体系。欧盟 AI 法案的罚款上限是 3000 万欧元或全球营收 6%，一旦被点名，代价不低。 套利与埋伏的平衡 窗口期的正确用法，不是「趁监管没来赶紧干」，而是「趁监管没来把架构搭对」。三件事现在做几乎零成本，但标准落地后会变成硬要求： 第一，给每个生产环境 Agent 一个可追溯的身份标识，别让它用员工个人 OAuth 跑。第二，把 Agent 的工具调用权限写成机器可读的清单，标准一旦落地，这份清单直接就是合规材料。第三，保留至少 90 天的 Agent 操作日志，事后审计的命门都在日志里。 ...

10 月上旬，NIST 智能体标准倡议（2026 年 2 月启动）的期限将至，却仍拿不出可执行框架。与之相伴的是 Reco 披露的一个刺眼数字：某财富 100 客户在内部清点时，发现约 2.1 万个「无人认领」的智能体——它们被某个部门、某个实习生、某个影子项目悄悄部署，却没有任何人能说清它们能碰什么数据。这就是行业正在说的 Agent sprawl（智能体蔓延）。 为什么会失控 过去一年，OpenAI Agents API（9 月 10 日公测）、Dots 配云电脑（9 月 29 日 DevDay）让「5 分钟起一个智能体」成为现实。门槛骤降的代价是：每个能写两行 Python 的人都在造 Agent，而企业没有为「造 Agent」建立和「写数据库存储过程」同等的治理门槛。 失控带来三类真实风险：一是越权，某个客服智能体被授了财务库的只读权限，却没人回收；二是重复，三个部门各养一个功能重叠的报销智能体，账单三份；三是审计盲区，出事时找不到负责人。 一套可复制的清点流程 不需要等 NIST，今晚就能开始： 出口镜像：在模型网关层（如 LiteLLM、自研代理）记录每个请求的 agent_id、调用方、工具清单与出站域名，导出成一张月度台账。 去重归并：按「功能签名」聚类——读同样的库、调同样的 API、答同样问题的，合并为一个受管智能体。 登记造册：用一张内部表登记负责人、数据范围、工具白名单、到期复审日；无主智能体一律降级为只读或停用。 权限最小化：把智能体的凭证从个人 token 换成服务账号，按工具粒度授权，而非整库放开。 治理不是扼杀 需要强调：治理的目标不是让造 Agent 变难，而是让「谁负责、能干嘛、花多少钱」可查。Manus 2.0 用 Token 下降 23.2% 证明了框架侧优化的价值，而企业侧省下来的，是那 2.1 万个影子智能体背后的重复账单与安全敞口。标准缺席的空档期，正是工程治理补位的窗口。 去论坛讨论 这篇文章里的观点，欢迎到硅基AGI论坛讨论。按标题搜索：Agent治理

2026 年 2 月，美国 NIST 旗下人工智能标准与创新中心（CAISI）正式启动 AI 智能体标准倡议（AASI），号称要给自主智能体的安全、互操作与身份立规矩。然而期限将至，可执行的框架仍迟迟没有落地。与标准的缓慢形成对照的，是一线现场的失控：据 Reco 等机构的数据，某财富 100 强客户在内部盘点时，竟发现约 2.1 万个自己都不认识的「未知智能体」在跑。 智能体为什么会「野蛮生长」 传统的 IT 治理假设系统是你 deliberate 部署的。智能体偏偏反着来：开发者装一个编码 Agent，分析员接一个 MCP 服务，没人登记，也没人审批。低代码工具让业务团队自己就能拖出一个智能体，而编码 Agent 还能自动生成更多 Agent，数量滚雪球。 学界把这叫 agent sprawl（智能体蔓延）。学术界梳理出的反模式包括：影子智能体（绕过 IT 治理私部）、孤儿智能体（任务早过期却还在跑、持续烧钱）、权限 creep（越权累积权限）、以及无人监控的多智能体委派链。微软 Cyber Pulse 报告称 80% 的财富 500 强已在使用活跃智能体；Gartner 更预测到 2028 年平均一家财富 500 强要跑超过 15 万个智能体，而自认治理跟得上的仅约 13%。 标准缺位意味着什么 NIST 的动作方向是对的：智能体需要可验证的身份、最小权限、可审计的委派链，甚至在研究去中心化身份与可验证凭证。但文件从征求意见到可采购条款，周期以年计。企业不能等。 OWASP 2026 年智能体应用 Top 10 给出的防守原则高度一致：给智能体最小的自主、最少的工具、最低的凭据。 判断 Agent 落地的下半场，比拼的不是模型多聪明，而是谁能管住自己造出来的智能体。任何一家正在批量上 Agent 的公司，现在最该做的不是再装一个新智能体，而是先做一次内部盘点——搞清楚到底有多少个智能体、挂在谁名下、能碰什么数据。标准可以晚到，账单和事故不会等。 去论坛讨论 这篇文章里的观点，欢迎到硅基AGI论坛讨论。按标题搜索：智能体标准