ゼロトラストzero trust

ゼロトラストは、「決して信頼せず、常に検証する」という原則に基づくセキュリティモデルである。利用者、端末、プログラムが資源にアクセスするたびに身元と権限を確認し、必要最小限の権限だけを与える。社内ネットワークの内側を信頼して外側だけを守る従来の境界型セキュリティと異なり、内部からの要求も同じように検証する。

2010年に調査会社Forrester Researchのアナリスト、ジョン・キンダーバーグが体系化したことで広く知られるようになった。AI分野でも、AIエージェントがツールやデータにアクセスする際に要求ごとに権限を確かめ、範囲を絞る形でこの原則が使われる。

この説明は、AIPOSTの記事と広く知られた事実をもとにまとめたものです。誤りがあれば訂正依頼でお知らせください。