AI Agent 身份管理：OpenID 基金会发布白皮书
OpenID Foundation: Identity Management for Agentic AI [pdf]
随着 AI Agent 的崛起，传统的身份认证与授权机制正面临严峻挑战。OpenID 基金会最新发布的白皮书指出，AI Agent 具备非确定性行为，能自主调用外部服务，这与传统软件截然不同。现有的 OAuth 2.1 框架在跨域、高自主或异步场景下显得力不从心。报告强调，必须建立专门的 Agent 身份体系，避免身份碎片化，并将“用户伪装”转变为明确的“委托授权”。面对递归代理、人机协作及浏览器控制等新场景，行业亟需制定新的安全标准与治理框架，以确保 AI Agent 在自主行动时依然安全可控。
AI Agent 从根本上不同于传统软件：它们会在外部服务上采取自主行动，表现出适应实时变化的非确定性灵活行为，而不仅仅是执行预定的指令。