ARTICLE · 1107510
AI Agent 谁来验明正身?——ITU 出手立标准,企业该上车了
“
Agent 的能力已经在奔跑，信任的规则才刚刚起跑。你要做的不是等规则，而是参与写规则。
—— 数字标准
你的公司是不是已经开始让 AI Agent 干活了？让它替你去谈判、下单、调数据、操作关键系统。爽是真爽，但你可能没细想过：这个替我签合同、动权限的家伙，它到底是谁？凭什么信它？真出了事，责任算谁的？
这不是你一个人的焦虑。今天企业内部的 Agent 身份方案五花八门——A 厂商一套凭证，B 平台一套认证，各家自说自话。一跨系统对接就失灵，跨境更是直接歇菜。因为国际上根本没有一个统一的“验明正身”标准。
好消息是，这件事终于有人管了。2026 年 7 月 9 日，国际电信联盟（ITU）在 AI for Good Global Summit 上正式宣布，设立信任与身份焦点组（Focus Group on Trust and Identity for Humans and Agentic AI，简称 FG-TIDA），专治 AI Agent 的身份与信任难题。
📌 本文看点
01
国际标准在定什么
02
企业的话语权入口
03
内部治理怎么落
BACKGROUND
痛点引入
这是国际标准基础设施第一次系统性地回应“AI Agent 的身份与信任”问题，也是企业上车、参与定规则的窗口期。说白了，这不只是一条新闻，而是一张未来一两年会决定你司 AI 项目能不能跨境的“标准考卷”。
「规则还没定完，正是你能说上话的时候。」
METHODS
方法拆解
方法一：先看懂它要给 AI Agent 定哪“六条规矩”
先搞清楚 FG-TIDA 是什么性质。它是预标准化工作，产出以报告、参考架构、建议为主，最终向 ITU-T SG17（安全标准专家组）汇报。
该焦点组由 Debora Comparin和 Amir Banifatemi担任联合主席，核心是六大议题：
① 通用术语和定义；② 身份、信任、Agent 发现和互操作性的参考架构；③ 信任框架和生命周期保证模型；④ 数字身份和凭证的互操作机制；⑤ AI Agent 持续评估的安全标准和基准；⑥ 协调各专家社区的行动标准化路线图。
从术语定义到评估基准的预标准化框架
画个重点：②④⑤最先影响你的技术落地——架构、凭证互操作、评估基准，直接决定你的 Agent 能不能接进别人的系统；①⑥则决定你怎么参与、怎么发声。
想象一个场景：你的 AI Agent 想去调另一个平台的接口，对方系统一看你递过来的身份凭证——“不认识，拒了”。问题不在技术，在于两边没有共同承认的“身份语言”。
！常见误区 🕳
把它当成“马上要强制执行的法规”，急着让团队去过检。它不是法规，是预标准化讨论，别用合规的紧迫感，错配了参与的节奏。
方法二：把 FG-TIDA 当成企业的“标准话语权”入场口
FG-TIDA 是开放参与、免费、无需 ITU 会员资格的，订阅邮件列表 fgtida@lists.itu.int就能跟上。最低成本的切入方式是贡献一个真实用例；再在内部立个小项，建起“跟踪—评估—贡献”的闭环。
比如一家金融科技公司，把“跨境 Agent 代付的信任建立与撤销流程”作为用例提交上去。它既解决了自己的痛点，又在标准文档里留下了自己的方案痕迹——这才是话语权的正确打开方式。
企业以真实用例换取标准话语权
💡 首次会议 2026 年 11 月在巴黎召开，第二次 2027 年 1 月在日内瓦。你最好在巴黎首会前，就把用例准备好。
！常见误区 🕳
以为国际标准只有大厂玩得起。恰恰相反，预标准化阶段正是中小企业用真实场景换影响力的最佳时机。
方法三：借“信任生命周期”重构企业内部 Agent 治理
别只盯着技术加密，先按“建立—评估—维持—撤销”的全生命周期来管你的 Agent。
三件事必须落地：给每个 Agent 一个唯一身份标识；在关键动作上设人类监督点；提前预设好撤销与追责机制。同时，建持续评估的基准，而不是一次性过检。
信任生命周期
再想一个场景：一个运维 Agent 拿到了关键基础设施的操作权限。你必须保留人类“一键接管”和全程日志——它一旦跑偏，你能立刻掐断、说得清是谁的责任。
！常见误区 🕳
把信任等同于技术加密；放开权限却不做撤销设计；或者干脆“等标准发布再动”——等你动的时候，规则早被别人写完了。
THE END
总结收尾
「AI Agent 的能力已经在奔跑，信任的规则才刚刚起跑。企业要做的，不是站在场边等规则，而是走进去、参与写规则。」
TO-DO
行动建议
本周内：让标准/合规接口人订阅 FG-TIDA 邮件列表（fgtida@lists.itu.int），盯住 2026 年 11 月巴黎首会。
一个月内：整理 1 个本企业 AI Agent 的真实用例，作为未来贡献素材。
本季度内：落地“身份—监督—撤销”三项治理动作，先把自家后院管明白。
我是 数字标准，关注 AI 领域标准化最新动向，关注企业标准化战略与实践。
如果你觉得今天这篇有收获，欢迎点赞、在看、转发三连，我们下篇见。
本文由数字标准原创，转载请联系授权。