AI 身份管理系统
IETF 的 WIMSE 工作组发布了 Internet-Draft draft-ietf-wimse-aims-00，由来自 Defakto Security、AWS、Zscaler、Ping Identity、OpenAI 和 Okta 的工程师撰写，提出 AI 智能体交互中身份认证与授权的最佳实践（而非新协议）。它将 AI 智能体定义为需要标识符和凭证的工作负载，复用 WIMSE 架构和 OAuth 2.0 协议族来实现认证（传输层与应用层、WIMSE 证明令牌、HTTP 消息签名）与授权（委托访问令牌、用户委托与智能体自有授权、交易令牌），并涵盖监控与人工介入策略。它的意义在于：标准化智能体身份是让自主系统代表用户和组织行动的缺失基础；该草案状态为 Informational，将于 2027 年 3 月过期。
报道来源
- Hacker News (AI)2026-10-23 12:28