智能体身份验证标准

【背景】随着AI智能体从辅助工具转向自主执行任务，传统的基于人类用户或静态密钥的身份验证机制已无法适应其动态、委托和细粒度权限的需求。2025年至2026年间，行业正经历从“网关优先”向“身份优先”的范式转移。

Keycard创始人Kamil Potrec指出，当前普遍使用的个人令牌和过度权限服务账户存在严重缺陷，正确的智能体身份验证需具备每智能体独立身份、委托链、短期作用域凭证及策略审计能力。与此同时，OpenID Connect for Agents (OIDC-A) 1.0标准的提出，旨在通过扩展OAuth 2.0生态来规范智能体的身份表示与授权。然而，关于实施路径存在分歧：部分观点认为应首先部署AI网关以控制流量，但VentureBeat的分析警告称，在缺乏底层身份和归属层的情况下，网关是“最不适合首先运行”的控制措施，因为智能体即使通过认证仍可能发生目标漂移或内存投毒。目前，Okta、Auth0、Microsoft等主要身份提供商已陆续推出针对智能体的专用身份原语，但企业治理成熟度依然较低，仅18%的企业对智能体身份治理有信心。