CrowdStrike 与 IETF 同时出手：
AI Agent 身份正在成为独立安全品类

2026 年 7 月，两个独立的事件同时指向同一个方向：AI Agent 身份管理正在成为一个独立的安全品类。CrowdStrike 发布了专门的 "Continuous Identity for AI Agents" 产品方案，而 IETF 发布了 Agent Identity Protocol (AIP) 草案，定义了去中心化的 Agent 身份标准。

CrowdStrike：AI Agent 需要持续身份验证

CrowdStrike 的 "Continuous Identity for AI Agents" 方案的核心逻辑是：传统的人类用户身份模型不适用于 AI Agent。Agent 是非人类的、自动化的、短生命周期的实体，它们的行为模式与人类完全不同——一个 Agent 可能在几秒钟内执行数百次操作，从一个上下文跳到另一个上下文。

该方案为每个 AI Agent 提供持续身份验证，而非静态的一次性身份分配。 关键特性包括：

• 持续验证。Agent 身份不是静态的——在每次操作时都需要重新验证
• 行为基线。系统学习每个 Agent 的正常行为模式，偏离基线时触发告警
• 实时撤销。检测到异常时立即撤销 Agent 的访问权限，无需等待凭证轮换
• 跨平台兼容。支持多种 Agent 框架和运行时环境

CrowdStrike 的入场是一个重要信号。当全球最大的网络安全公司之一将 AI Agent 身份视为独立品类时，企业安全团队应该认真对待。

IETF AIP：为 Agent 建立去中心化身份标准

几乎同时，IETF 发布了 Agent Identity Protocol (AIP) 草案（draft-singla-agent-identity-protocol-03），由 P. Singla 提出。AIP 定义了 AI Agent 的去中心化身份、委托和授权框架，结合了 W3C 去中心化标识符 (DIDs)、基于能力的授权、加密委托链和确定性验证。

AIP 的核心设计原则包括：

• 去中心化。没有中心化的身份颁发机构——Agent 可以自主生成和验证身份
• 基于能力的授权。Agent 持有"能力令牌"来证明其对特定资源的访问权，而非通过共享凭证
• 委托链。一个 Agent 可以将部分能力委托给另一个 Agent，形成可审计的委托链
• 确定性验证。所有身份验证步骤都是确定性的，可以在无人工干预的情况下由机器执行

这对于多 Agent 协作场景尤其重要。当多个 Agent 需要相互协作完成任务时，AIP 确保每个 Agent 都能验证其他 Agent 的身份和权限范围，而无需共享凭证或依赖中心化身份系统。

为什么 Agent 身份管理不同于传统 IAM

传统身份与访问管理 (IAM) 系统是为人类用户设计的。人类用户有稳定的身份、固定的工作时间和可预测的行为模式。AI Agent 完全不同：

• 非人类。Agent 不需要"登录"，它们通过 API 和工具调用执行操作
• 自动化。Agent 可以在毫秒级做出决策和执行操作，速度远超人类
• 短生命周期。许多 Agent 是为特定任务创建的，任务完成后即销毁
• 级联操作。一个 Agent 可能调用另一个 Agent，形成复杂的调用链

这些差异意味着不能简单地将人类 IAM 策略套用到 AI Agent 上。需要专门为 Agent 设计的身份模型——这正是 CrowdStrike 和 IETF 正在做的事情。

对企业 AI 治理的启示

两个事件共同指向一个明确的方向：AI Agent 身份管理正在成为企业 AI 治理的基础设施层。正如网络时代需要 IP 地址和 DNS，AI 时代需要 Agent 身份协议和持续验证系统。

对于正在部署 AI Agent 的企业，现在是开始建立 Agent 身份管理的时候了。不需要等待标准完全成熟——CrowdStrike 的商用方案和 IETF 的草案已经提供了足够明确的路线图。从每个 Agent 一个独立身份开始，逐步建立持续验证和基于能力的授权体系，将为企业的 AI 治理奠定坚实的基础。