零信任zero trust

零信任是一种基于“永不信任，始终验证”原则的安全模型。用户、设备和程序每次访问资源时都要核实身份和权限，且只获得完成任务所需的最小权限。与信任企业内网、只防范外部的传统边界安全不同，零信任对来自内部的请求同样严格验证。

2010年，市场研究机构Forrester Research的分析师John Kindervag将其整理为一种安全模型，这一概念随之广为人知。在AI领域，这一原则也用于AI智能体：在其使用工具和数据时逐次核实权限，并收窄可访问的范围。

本条目依据AIPOST的文章与广为人知的事实整理。如有错误，请通过更正请求告诉我们。