零信任架构 (Zero Trust Architecture)
零信任架构是一种安全模型，其核心原则是"永不信任，始终验证"。在AI行业，专家建议企业推行零信任架构，所有资产默认私有，需显式审批才能公开。
核心原则
- 默认私有：所有资产默认不可公开访问，除非经过显式审批。
- 持续验证：每次访问请求都需要验证身份和权限。
- 最小权限：用户和系统只获得完成工作所需的最小权限。
- 分段隔离：网络和系统被划分为多个安全区域，防止横向移动。
在AI行业的应用
- CMS管理：所有上传资产默认私有，需手动标记为公开。
- 云存储：实施多因素验证和访问日志审计。
- 自动化扫描：定期检测公开暴露的资产。
相关概念
- [[数据泄露]] — 零信任架构旨在预防的事件
- [[人为错误]] — 零信任架构可以减少其影响
- [[anthropic-data-leak-2026]] — 凸显零信任架构必要性的案例