NIST 发布智能体身份与访问管理十大设计原则

NIST 在网络安全博客系列文章第二篇中提出管理 AI 智能体身份、认证与授权的 10 条初始设计原则。原则源自 NCCoE「加速采纳软件与超级智能体身份与授权」项目的公开意见及利益相关方交流，每条均附核心定义和主要缓解风险，面向企业与消费级智能体的大规模部署场景。