零信任

零信任是一种安全方式:不会因为某人曾经验证过身份,就此一直信任下去,而是每次访问都要重新确认。

可以想象一栋公司大楼。以前的方式是,只要在正门刷一次门禁卡,之后就能在楼内自由走动。零信任则是要求你不仅在正门,在会议室、服务器机房、资料室门口也都要重新刷卡。已经进入大楼内部这件事本身,并不能成为被信任的理由。

最近,这一原则也开始被应用到AI程序上,而不仅仅是人。随着AI越来越多地自行读取代码、打开文件、处理任务,人们开始需要每次都重新确认:这个AI现在是否真的有权限执行这项任务,它究竟是听谁的指令在行动。这相当于把原本用于人的访问控制方式,原样扩展到了AI身上。

微软在原有以身份、设备、数据为中心的零信任检查项中,新增了'AI'这一支柱,并公布了适用于AI代理编写和部署代码全过程的管控项目。OpenAI在推出安全专用模型时,也采用了同样的逻辑——'只给经过验证的用户更高权限'。容易被误解的一点是,零信任并不是某个特定产品或软件的名称。它指的是'不论是谁、不论何时、每次都要验证'这一安全设计原则,而各公司实现这一原则所用的工具和流程各不相同。