當(dāng)下，AI智能體已邁入規(guī)?；涞刂芷?。依托自主感知、自主決策、跨工具協(xié)同調(diào)用三大核心能力，AI智能體打破傳統(tǒng)對話式AI的能力邊界，滲透企業(yè)辦公、工業(yè)制造、前沿科研、客戶服務(wù)等多元場景，成為企業(yè)轉(zhuǎn)型的核心引擎。伴隨著AI智能體快速發(fā)展，各類新型網(wǎng)絡(luò)安全風(fēng)險集中涌現(xiàn)，傳統(tǒng)安全防護(hù)架構(gòu)難以適配全新攻防格局。在此行業(yè)背景下，Anthropic發(fā)布《Zero Trust for AI Agents》白皮書，為全球AI安全體系搭建提供理論參考。

這份行業(yè)標(biāo)桿文件拆解了AI智能體的安全隱患，重新構(gòu)建適配自治型AI系統(tǒng)的零信任準(zhǔn)則，同時點(diǎn)明傳統(tǒng)邊界防護(hù)模式、通用零信任體系長期存在的各類缺陷。針對這份白皮書向外釋放的行業(yè)信號，以及其帶給整個產(chǎn)業(yè)的深度思考，近日，Akamai大中華區(qū)售前技術(shù)經(jīng)理馬俊在接受媒體采訪中，解讀AI時代之下全新的零信任安全發(fā)展格局，同時對外展示企業(yè)自身成熟完備的全棧安全技術(shù)布局。

Akamai大中華區(qū)售前技術(shù)經(jīng)理馬俊

AI重構(gòu)攻防邏輯，白皮書直指行業(yè)安全核心痛點(diǎn)

AI模型大幅縮短了漏洞暴露到漏洞利用的周期，從原本數(shù)月壓縮至短短數(shù)小時。防護(hù)方借助這類工具，能夠更快發(fā)現(xiàn)并修復(fù)漏洞；而攻擊方同樣可以利用AI提速，或是等待防護(hù)方發(fā)布補(bǔ)丁后逆向制作攻擊程序，攻擊效率也隨之暴漲。Akamai大中華區(qū)售前技術(shù)經(jīng)理馬俊表示：“這對部署AI智能體的企業(yè)構(gòu)成雙重威脅，既面臨AI加速的外部攻擊，智能體本身的自主決策與工具調(diào)用能力也帶來內(nèi)部權(quán)限濫用風(fēng)險?！?/p>

不僅如此，白皮書還歸納了提示注入、工具投毒、身份權(quán)限濫用、上下文投毒、供應(yīng)鏈攻擊等威脅，這些極易引發(fā)內(nèi)網(wǎng)越權(quán)、數(shù)據(jù)泄露等安全問題。以往企業(yè)依靠防火墻、邊界隔離、靜態(tài)規(guī)則搭建安全體系，邏輯在于“內(nèi)網(wǎng)可信、外網(wǎng)危險”。但云辦公、SaaS應(yīng)用與遠(yuǎn)程模式打破了網(wǎng)絡(luò)邊界，內(nèi)外網(wǎng)界限模糊，傳統(tǒng)防護(hù)體系的弊端凸顯?！耙虼耍髽I(yè)在搭建基礎(chǔ)設(shè)施、部署AI智能體之初，就必須做好應(yīng)對入侵風(fēng)險的設(shè)計(jì)。”馬俊如是說。

在Akamai看來，想要管控AI智能體帶來的風(fēng)險，一項(xiàng)核心基礎(chǔ)能力便是依托網(wǎng)絡(luò)分段，落實(shí)嚴(yán)格的身份隔離機(jī)制。筆者注意到，該機(jī)制可有效攔截多余內(nèi)網(wǎng)流量，阻止攻擊者在內(nèi)網(wǎng)橫向滲透。通過持續(xù)梳理并優(yōu)化權(quán)限，實(shí)施精細(xì)化訪問控制，能避免身份或系統(tǒng)被攻破后，威脅方借機(jī)侵入整個數(shù)字體系。值得注意的是，由于AI智能體會充分調(diào)用所有可用權(quán)限，因此權(quán)限設(shè)置務(wù)必遵循最小化原則。

Akamai技術(shù)布局抵御AI風(fēng)險

圍繞白皮書“默認(rèn)不可信、全程持續(xù)驗(yàn)證、假設(shè)系統(tǒng)已被攻破”的零信任核心準(zhǔn)則，Akamai落地多項(xiàng)技術(shù)能力。其中，借助精細(xì)化網(wǎng)絡(luò)分段技術(shù)，可攔截內(nèi)網(wǎng)冗余流量，從源頭阻斷攻擊者突破單點(diǎn)后橫向擴(kuò)散。Akamai Guardicore網(wǎng)絡(luò)分段還能與NVIDIA BlueField DPU硬件深度集成，在硬件層執(zhí)行安全策略，不占用AI算力與存儲資源，兼顧安全防護(hù)與業(yè)務(wù)運(yùn)行性能。

同時，Akamai嚴(yán)格遵循白皮書強(qiáng)調(diào)的權(quán)限最小化原則。由于AI智能體會主動調(diào)用全部已有權(quán)限，權(quán)限濫用風(fēng)險遠(yuǎn)高于傳統(tǒng)軟件。企業(yè)需持續(xù)梳理優(yōu)化權(quán)限體系，針對不同智能體、人員、業(yè)務(wù)場景配置差異化權(quán)限。即便賬號或局部系統(tǒng)被攻破，最小權(quán)限規(guī)則也能壓縮攻擊面，阻止風(fēng)險蔓延至整個企業(yè)數(shù)字體系，實(shí)現(xiàn)“單點(diǎn)失守、全域無憂”。筆者認(rèn)為，這套底層布局跳出邊界防護(hù)思維，將零信任理念貫穿AI基礎(chǔ)設(shè)施、網(wǎng)絡(luò)鏈路與智能體運(yùn)行全流程。

擬收購LayerX，構(gòu)筑全域零信任防護(hù)

白皮書指出，瀏覽器是企業(yè)員工調(diào)用AI智能體、生成式AI及SaaS工具的核心入口，同時也是企業(yè)安全管控的薄弱盲區(qū)。多數(shù)數(shù)據(jù)泄露、員工違規(guī)操作均發(fā)生于瀏覽器場景，是全域零信任防護(hù)體系中不可忽視的關(guān)鍵環(huán)節(jié)。基于這一行業(yè)現(xiàn)狀，Akamai計(jì)劃以2.05億美元全現(xiàn)金收購瀏覽器安全廠商LayerX，本次交易預(yù)計(jì)于2026年第三季度完成交割。

事實(shí)上，LayerX主打?yàn)g覽器原生AI行為管控，無需企業(yè)更換現(xiàn)有主流瀏覽器，即可對提示詞輸入、文件上傳、SaaS交互、AI智能體調(diào)用等行為開展實(shí)時監(jiān)測，精準(zhǔn)識別違規(guī)操作與數(shù)據(jù)外傳風(fēng)險，解決企業(yè)AI場景下的數(shù)據(jù)安全與合規(guī)難題。馬俊表示，“收購旨在將LayerX的瀏覽器原生AI使用管控能力整合至Akamai現(xiàn)有的Zero Trust安全產(chǎn)品組合，從而將安全防護(hù)延伸至瀏覽器層面?！?/p>

結(jié)合Akamai現(xiàn)有的AI應(yīng)用運(yùn)行時保護(hù)及工作負(fù)載級分段能力，此次收購將使Akamai形成覆蓋用戶、應(yīng)用程序與基礎(chǔ)架構(gòu)的全棧式AI安全管控體系，讓企業(yè)在擁抱AI效率的同時守住合規(guī)底線。

AI時代，零信任安全呈現(xiàn)哪些趨勢？

結(jié)合Anthropic白皮書理論與自身實(shí)戰(zhàn)布局，Akamai提出，網(wǎng)絡(luò)安全行業(yè)已邁入AI智能體驅(qū)動的零信任新時代，全新安全格局具備四大鮮明特征：

• 防護(hù)范圍全?；?。防護(hù)邊界延伸至瀏覽器終端、AI應(yīng)用、智能體環(huán)境與算力集群，打造端到端全域防護(hù)網(wǎng)絡(luò)；第二，安全設(shè)計(jì)前置化。摒棄“先業(yè)務(wù)、后安全”的舊模式，將安全設(shè)計(jì)融入AI智能體規(guī)劃、部署、運(yùn)維全流程；第三，管控規(guī)則動態(tài)化。依托行為感知與智能分析動態(tài)驗(yàn)證身份、調(diào)整權(quán)限，適配AI自主運(yùn)行的特性，化解合法權(quán)限濫用問題；第四，安全與性能協(xié)同化。依靠硬件集成、輕量化技術(shù)，避免安全防護(hù)占用核心算力。

Akamai建議企業(yè)可分層推進(jìn)安全建設(shè)，以網(wǎng)絡(luò)分段和身份隔離加固內(nèi)網(wǎng)，依托最小權(quán)限管控智能體行為，搭配瀏覽器管控規(guī)范員工操作，搭建適配自身業(yè)務(wù)的安全體系。

AI智能體的普及，讓傳統(tǒng)安全防線面臨巨大挑戰(zhàn)。漏洞利用進(jìn)入分鐘級、智能體具備自主行動能力、人機(jī)交互集中于瀏覽器，多重變化倒逼安全體系全面升級。Anthropic發(fā)布的《Zero Trust for AI Agents》白皮書，印證了AI智能體零信任的理論方向。在這一背景下，Akamai依托成熟技術(shù)與戰(zhàn)略收購?fù)瓿陕涞夭季?，形成“理論引領(lǐng)、技術(shù)落地”的良性聯(lián)動，為全行業(yè)提供參考。

未來，隨著AI智能體滲透至更多業(yè)務(wù)場景，零信任將成為企業(yè)部署AI業(yè)務(wù)的標(biāo)配底座。企業(yè)唯有搭建全棧、前置、動態(tài)的零信任安全體系，才能在智能化浪潮中兼顧創(chuàng)新與安全，實(shí)現(xiàn)安全守護(hù)AI、AI賦能業(yè)務(wù)的良性循環(huán)。