AI Agents Are Testing the Limits of Zero-Trust Security

内容摘要

• 文章讨论由编排器管理多个AI智能体，并在风险评估、客户画像、信息匹配等场景中应用。 • 日志与历史信息管理仍存在被后续提示恢复的风险，可能形成“上下文恢复攻击”，因此需要证明指令确实被执行。 • 零信任架构可通过策略执行点（PEP）落实“永不信任、始终验证”，但PEP本身及其策略的可信度仍需确认。 • 使用未经充分信任的智能体和“氛围编程”可能扩大代码与信息暴露；QUB实验显示，编排智能体实施去认证攻击的速度可能低至2至3秒。 文章指出，AI智能体编排需要零信任策略、持续验证和可靠防护措施，以应对指令绕过、供应链暴露及快速攻击风险。