NIST ده اصل طراحی با هدف تقویت مدیریت هویت و دسترسی برای عامل‌های هوش مصنوعی منتشر کرده است. این راهنما تدابیری را پیشنهاد می‌کند که نحوه احراز هویت عامل‌ها و نحوه مجوزدهی به آن‌ها برای اقدام را پوشش می‌دهد و پرسش را از آنچه یک عامل می‌تواند انجام دهد به این سوق می‌دهد که عامل به نمایندگی از کدام principal و تحت کدام مجوز عمل می‌کند. این چارچوب در زمانی ارائه می‌شود که بانک‌ها و سازمان‌ها در حال محدودکردن دسترسی عامل‌های شخص ثالث به حساب‌ها هستند؛ الگویی که هویت غیرانسانی را به مسئله‌ای پیرامونی به‌جای جزئیات پیکربندی تبدیل می‌کند.
برای تیم‌هایی که سیستم‌های عامل می‌سازند، پیامد عملی این است که طراحی دسترسی به یک مصنوع قابل بازبینی تبدیل می‌شود. scopeهای موردی، اعتبارنامه‌های بلندمدت مشترک میان عامل‌ها، و تصمیم‌های مجوزدهی مدفون در منطق prompt به‌طور تمیز بر کنترل‌های نام‌دار نگاشت نمی‌شوند؛ اما هویت صریح principal، تفویض محدودشده و زمان‌دار، و بررسی‌های مجوزدهی قابل حسابرسی چنین نگاشتی دارند. توپولوژی‌های چندعاملی لایه دومی اضافه می‌کنند، زیرا orchestratorی که به نمایندگی از یک کاربر عمل می‌کند باید آن تفویض را در هر فراخوانی پایین‌دستی حمل کند نه اینکه اختیار خودش را بسازد.
این پوشش خبری تاریخ انتشار، دوره نظرخواهی، یا الزام‌آور یا مشورتی بودن اصول را بیان نمی‌کند و ده مورد را به‌صورت جداگانه برنمی‌شمارد؛ این جزئیات باید از منبع اصلی خوانده شود. آنچه روشن است جهت‌گیری است: کنترل هویت و دسترسی برای principalهای غیرانسانی به سمت یک خط پایه انطباق حرکت می‌کند و معماری‌های عاملی که نمی‌توان آن‌ها را بر حسب کنترل‌های نام‌دار توصیف کرد، در بازبینی سخت‌تر قابل دفاع خواهند بود.
منبع: پوشش خبری راهنمای NIST