华纳参议员在身份验证存在漏洞之际提出《人工智能代理授权法案》

参议员 Mark Warner 于 2026 年 7 月 21 日提出 AI AGENT Act（S. 5051），旨在应对 AI 代理自主执行交易时面临的授权验证挑战。该法案定义了受托用户代理，并指示国家标准与技术研究院制定技术标准，以验证用户是否向代理授予权限并维护可审计记录。当 AI 代理跨越由不同公司运营的系统执行多步骤操作时，就会出现问责缺口并引发争议，因为没有任何单一记录能够证明用户是否授权了某项特定交易。

Warner 法案建立 AI 代理授权框架

AI AGENT Act 将“受托用户代理”定义为以透明、有记录、受限且可撤销的方式获授权代表用户行事的代理。该法案要求此类代理实时记录代表用户采取的行动。法案指示 NIST 确定协议或制定技术标准，以验证用户是否向代理授予了权限，并保存代理采取行动的可审计记录。该法案并未明确要求在所涉及的不同系统之间建立可验证的证据链，从用户发起任务一直延续到最终结果。

技术验证需要五部分系统

研究人员确定了 AI 代理问责的五项要求：用户账户、代理与任务在特定时间点之间的可验证绑定；针对该任务的具体限制；交易过程中的可验证关联；每次行动前的检查；以及能够检测后续篡改的记录。验证系统将使用随每个请求传递的任务引用，并将其记录在每家参与公司的日志中。在结账前，零售商将验证经过数字签名的授权记录，并根据用户批准的规则评估拟议购买。每家公司都将维护防篡改记录，显示代理、任务引用、所评估的规则、时间、决定和结果。

Google 推出 Agent Payments Protocol

Google 的 Agent Payments Protocol（AP2）通过创建记录，显示用户批准的限额以及在交易发生争议时提供给每位参与者的信息，从而满足部分验证要求。AP2 展示了证据如何在代理交易期间跨系统传递。该协议没有规定争议损失由谁承担，也没有确定参与公司应保留证据的期限。

NIST 推迟消费者代理标准

NIST 正在审查其关于代理身份和权限的 2026 年 2 月概念文件草案所收到的意见。该文件讨论了代理如何证明权限、将该权限与个人关联起来，以及生成可验证记录。NIST 提议的初步工作涵盖在组织内部运行的代理，不包括来自不受信任外部来源的代理。该机构表示，面向公众或个人的代理可以在之后处理。跨越公司边界的消费者代理正是 NIST 从其初始范围中推迟处理的情况。

常见问题

Warner 参议员的 AI AGENT Act 于 2026 年 7 月 21 日提出了什么？
AI AGENT Act（S. 5051）将受托用户代理定义为以透明、有记录、受限且可撤销的方式获授权代表用户行事的系统。该法案要求这些代理实时记录行动，并指示 NIST 确定协议或制定技术标准，以验证用户是否授予了代理权限并维护可审计记录。

Google 的 Agent Payments Protocol 是什么？
Google 的 Agent Payments Protocol（AP2）创建记录，显示用户批准的限额以及在交易发生争议时提供给参与者的信息。该协议展示了验证证据如何跨系统传递，但没有规定参与公司的损失分配或证据保留要求。

NIST 当前对 AI 代理标准的范围是什么？
NIST 2026 年 2 月的概念文件草案聚焦于在组织内部运行的代理，因为这些组织对代理和系统拥有更大的控制权。该机构将来自不受信任外部来源的代理排除在其初步工作之外，并表示面向公众或个人的代理可以在之后处理。