主權 AI 系統的可驗證代理基礎設施
分散式信任框架 (DTF) 引入了一種基於證明推導的授權模型，旨在取代自動化 AI 代理的靜態憑證。透過要求代理行為必須具備正當性證明與共識，確保主權 AI 中的高風險操作具備可審計性與安全性。
Search
Tag: #zero-trust14 results
AI 代理的安全 Sandbox 認證
Cloudflare 的 Sandbox Outbound Workers 提供可程式化的零信任出口代理。開發者可注入憑證並強制動態安全政策。這防止敏感權杖暴露給 AI 代理中的不受信任程式碼。
身份認證是 AI 安全的新防線
現代網路攻擊正逐漸從傳統的網路邊界入侵，轉向利用身份認證系統。攻擊者現在優先竊取憑證，以在整合 AI 的環境中獲得持久且隱蔽的存取權限。
新架構限制 AI 代理爆炸半徑
RSAC 2026 大會上，Microsoft、Cisco、CrowdStrike 和 Splunk 的主題演講強調企業 AI 代理的安全缺口。單體代理將憑證與不受信任程式碼混存，讓提示注入攻擊能危害整個系統。Cisco 和 CrowdStrike 的兩種新架構定義了代理行為更安全的邊界。
機密 AI 工廠的零信任架構
AI 從實驗階段轉向生產，但企業敏感資料如病患記錄與舊系統知識位於公用雲外。使用私人資料與 AI 模型存在風險，隱私與信任疑慮阻礙採用。NVIDIA 提出機密 AI 工廠的零信任架構來因應這些問題。
Workers 應用程式一鍵安全防護
Cloudflare 推出 Access for Workers，讓開發者可直接將 Access 政策套用至 Worker。該政策會自動保護 Worker 在 routes、自訂網域、workers.dev 與預覽部署中的所有執行環境。
⚙️
Toll Group 現代化網路架構以繞過資料中心
Toll Group 正於 250 個站點部署 Zero Trust Branch 閘道。此舉旨在透過繞過傳統資料中心來現代化其網路基礎設施。
企業身份驗證不適AI代理
企業身份系統為人類設計，難以應對需要明確短期身份的AI代理。傳統IAM缺乏對代理行為如快速擴展和委託權限的控制。1Password呼籲依據NIST零信任原則重新思考信任層。
自動返回路由解決 IP 重疊問題
自動返回路由（ARR）使用狀態流追蹤解決私有 IP 重疊問題。它避開傳統路由表與手動 NAT/VRF 設定。返回流量可靠送達正確來源隧道。
填補空白：從開機到登入持續執行新工具
Cloudflare 推出強制驗證與獨立 MFA 工具。這些工具從機器開機到存取敏感資源，提供持續執行。此舉填補驗證鏈中的安全空白。