Wytyczne o ochronie tokenów uwierzytelniających (NIST IR 8587),
Stan na dziś
Co się wydarzyło: National Cybersecurity Center of Excellence (NCCoE) przy NIST opublikowało podsumowanie ponad 600 uwag do dokumentu koncepcyjnego projektu o tożsamości i autoryzacji agentów AI.
Kontekst: Większość respondentów popiera oparcie się na istniejących standardach tożsamości zamiast tworzenia odrębnych. Główne wątki: stabilna tożsamość z krótkotrwałymi poświadczeniami, zachowanie kontekstu autoryzacji w łańcuchach delegowania oraz oddzielenie systemu „rozumującego” od systemu autoryzującego.
Status: Etap koncepcyjny; NCCoE zapowiada projekt opisu projektu do konsultacji, najpierw dla zastosowań korporacyjnych. Bez skutków prawnych.
Oś czasu — 2 wpisów
Co się wydarzyło: National Cybersecurity Center of Excellence (NCCoE) przy NIST opublikowało podsumowanie ponad 600 uwag do dokumentu koncepcyjnego projektu o tożsamości i autoryzacji agentów AI.
Kontekst: Większość respondentów popiera oparcie się na istniejących standardach tożsamości zamiast tworzenia odrębnych. Główne wątki: stabilna tożsamość z krótkotrwałymi poświadczeniami, zachowanie kontekstu autoryzacji w łańcuchach delegowania oraz oddzielenie systemu „rozumującego” od systemu autoryzującego.
Status: Etap koncepcyjny; NCCoE zapowiada projekt opisu projektu do konsultacji, najpierw dla zastosowań korporacyjnych. Bez skutków prawnych.
Co się wydarzyło: 15 września 2026 r. amerykański NIST opublikował ostateczną wersję raportu NIST IR 8587 o ochronie tokenów i asercji przed fałszowaniem, kradzieżą i nadużyciem. Współautorem jest agencja CISA. Raport jest skierowany do agencji federalnych i dostawców chmury.
Kontekst: Projekt ukazał się 22 grudnia 2025 r. Wobec agentów AI raport zaleca stosowanie tych samych zasad co dla tokenów ludzi. Zastrzega jednak, że dostęp agentów rodzi dodatkowe wyzwania wymagające dalszych wytycznych.
Status: Dokument ostateczny, niewiążący poza administracją federalną USA. Nie wywołuje skutków w UE.