NIST 发布 AI 智能体身份管理系统十条设计原则

NIST 发布《Agent Identity Management Systems 设计原则》，提出 AI 智能体应拥有独立且可密码学验证的身份。十项原则涵盖身份分离、行动信任链、最小权限与零常驻特权，以及用密码学签名授权声明界定行动目标和约束。ResilientCyber 认为，零常驻特权最难落地，因为组织在安全与效用之间往往偏向智能体的实用性，且约束自主智能体比约束人类用户更困难。