#零信任

共 8 篇相关文章

AegisKernel是面向AI代理的零信任POSIX运行时，宣称策略裁决延迟低于0.016毫秒。本文解析其零信任机制、亚毫秒延迟的意义，以及与传统沙箱的差异和待验证问题。

Tailscale 发布 Tailscale SSH 安全事件调查与修复更新。本文梳理事件背景、免密钥 SSH 的安全边界、用户应采取的版本升级与 ACL 审计措施，以及零信任访问控制的启示。

将NIST零信任七项原则映射到MCP请求路径，解析AI代理工具调用中规范提供的能力与需自行构建的安全层，并列出每次调用应通过的五个验证检查。

AegisKernel在系统调用边界构建确定性安全运行时，以低于0.05ms的速度阻断AI Agent的Shell执行、路径遍历和数据库注入攻击，弥补传统LLM护栏80%以上的失效缺口。

AI Agent共用凭证导致生产数据库被删却无法追溯。本文解析Agent打破零信任的两种方式，并基于实测展示身份隔离、最小权限、短时证书三层防御框架如何阻止Agent漂移与提示注入攻击。

ShinyHunters黑客组织入侵FBI招聘门户，FBI逮捕第二名嫌疑人。本文分析凭证滥用攻击的隐蔽性、197天平均潜伏期及零信任防御策略，探讨为何连联邦机构也难以防范此类攻击。

传统VPN已难以保护家庭实验室的AI服务。本文详解如何用NetBird基于WireGuard的零信任网状网络，在TrueNAS上部署、配置服务级访问策略，安全远程访问Ollama、ComfyUI等AI服务，并对比Tailscale等方案。

JarvisCore 是一个开源AI智能体运行时，让智能体作为对等节点运行在网状网络中，通过能力发现、共享账本和零信任代理实现安全协作。本文解析其核心架构与设计价值。