摘要： NIST 旗下的 CAISI 於 2026 年 2 月 17 日宣布成立 AI Agent 標準倡議，推動產業標準、開源協定與代理安全研究。安全 RFI 收件至 2026 年 3 月 9 日，NCCoE 的身分與授權概念文件則徵意見到 4 月 2 日。核心難題是代理身分、憑證綁定、授權範圍與事故稽核，傳統以人為單位的權限模型難以直接套用。
2026 年 2 月 17 日,隸屬於美國國家標準與技術研究院(NIST)的 AI 標準與創新中心(CAISI)對外宣布,「AI Agent 標準倡議」(AI Agent Standards Initiative)正式成軍。若把宗旨濃縮成一句話,那就是打造一個讓「能夠自主行動」的 AI 能被放心大規模採用的環境——代理既要能安全地替使用者做事,也要能在整個數位生態中無礙互通。隔天 ANSI 也報導了這項消息,標題定調為「建立大眾對 AI 代理技術的信心」。
這項倡議對問題的診斷值得留意:代理在實戰中的價值之所以受限,癥結出在它與外部系統、內部資料互動的那一層;標準一旦缺席,整個生態系注定走向碎片化。換句話說,這不是模型能力問題,而是基礎設施與信任問題。在美國的 AI 政策體系裡,NIST 扮演的是技術底層的角色——既不立法、也不執法,而是產出量測方法、指引與標準草案,讓聯邦機構與產業有一套共同引用的依據。投入這項工作的單位,除 NIST 資訊技術實驗室(ITL)外,還包括國家科學基金會(NSF)等跨機構夥伴;站上 AI 前沿的產業夥伴也在獲邀之列。
三條工作路線:標準、協定與研究
整個倡議由三條路線撐起。第一條,推動由產業領銜的代理標準:NIST 負責召開技術會議、執行缺口分析、發布自願性指引,同時在國際標準組織中守住美國的領導地位。第二條,扶植社群主導的開放原始碼協定:系統性盤點代理協定面臨的互通障礙並設法排除,NSF 則透過「Pathways to Enable Secure Open-Source Ecosystems」計畫注資開源生態。第三條,加碼代理安全與身分研究:釐清人類與代理之間、多代理彼此之間要安全互動,需要哪些身分基礎設施與授權機制,並執行安全評測,作為協定開發與消費端比較的後盾。選擇自願性指引這條路,延續了 NIST 當年建立 AI 風險管理框架(AI RMF)的手法:先把共通詞彙與分類談攏,再交給各產業自行落地。
倒數計時:三月與四月各有一個截止日
這項倡議並非停留在口號,對外徵集意見的時程已經排定。CAISI 於一月發布的「AI Agent 安全」RFI,收件至 2026 年 3 月 9 日為止,向生態系廣徵對代理威脅、緩解措施與衡量方法的看法;另一份出自 NCCoE(國家網路安全卓越中心)的概念文件「加速軟體與 AI 代理身分及授權的採用」,意見徵集到 4 月 2 日截止。除此之外,CAISI 還將走進醫療、金融、教育等產業舉辦聽證會,逐一盤點各部門導入 AI 代理時實際撞上的牆。聽證會這種形式,讓第一線的整合痛點——工具格式不一致、權限模型衝突、稽核需求——得以原汁原味寫進官方紀錄。對經營代理業務的新創與平台業者而言,這是少數能把手上的工程實務直接塞進美國官方標準進程的機會之窗。
核心難題:身分與授權
倡議把身分與授權擺在核心位置,這個判斷站得住腳。代理的任務是代替使用者呼叫 API、存取資料、完成交易,而傳統帳號權限模型以「人」為單位設計,幾乎無法原樣搬到這類場景。代理的身分該由誰核發、憑證該如何綁定、權限範圍該怎麼收緊、事故發生後該怎麼回頭稽核——這幾個問題目前通通沒有共識。NIST 的策略是讓研究走在協定之前:先藉 NCCoE 的概念文件收斂術語與場景,再將結論轉化為自願性指引與開源協定。與一月的安全 RFI 相互搭配,等同於從「安全」和「身分」兩個方向同時施壓,把標準的空間硬擠出來。
此刻出手:碎片化的代價
2026 年的代理生態,劇本與早年網路如出一轍:各平台挾著自家的工具格式、權限模型與連接協定各自築牆,企業每納入一家,就得重寫一次整合層。NIST 的評估是,放任下去,代理將被鎖死在一座座各自為政的圍牆裡,「廣泛採用」最終只能停在演示階段。國際標準組織內部已出現代理相關的工作項,美國的盤算是靠 CAISI 穩住主導權。對照我們年初整理的2026 年代理走向,官方標準此刻進場,恰好印證市場正從「能力競賽」轉向「基礎設施競賽」。
開發者的三個行動
重點有三。第一,把 3 月 9 日和 4 月 2 日寫進行事曆——投入代理安全或身分授權的團隊,值得認真準備意見書;對最終指引而言,事前參與的影響力遠大於事後配合。第二,盯緊產出的形態:自願性指引、安全評測與開源協定建議,日後會一步步變成企業採購與合規審核實際依循的參考。第三,規劃代理架構時,先把身分層的位置留出來:將授權範圍、稽核軌跡與撤銷機制包成獨立模組,而非打散在業務程式碼裡,將來要對接標準時,改造成本才能壓到最低。