零信任的演進：美國國防部擴展、AI 驅動的威脅與非人類身分管理

2026 年 8 月，零信任網路安全範式正經歷重大擴展，以應對新興的技術前沿。美國國防部 (DoD) 在接下來的 12 到 24 個月內，將超越使用者和設備安全，將零信任原則應用於操作技術 (OT)、物聯網 (IoT) 及武器系統。與此同時，威脅參與者對 AI 的快速武器化，正迫使企業首席資訊安全官 (CISO) 消除隱含信任模型；而如韓國 SK Shieldus 等安全公司則在為 AI 代理開發零信任框架，將其歸類為「非人類身分」(NHI)，以控制其系統存取權限並降低數據洩漏風險。

// 背景

傳統的基於周邊的安全模型假設內部網路天生安全。然而，雲端原生基礎設施、遠端工作團隊以及 API 整合的興起，瓦解了這些邊界。到 2026 年，生成式 AI 工具的快速普及使網路威脅武器化，實現了自動化的漏洞發現和高保真度的社交工程，這使得對人類和非人類實體進行持續的、以身分為中心的驗證變得至關重要。

// 關鍵進展

• 美國國防部正將其零信任架構擴展至涵蓋操作技術、工業控制系統、物聯網及武器系統。
• AI 驅動的網路威脅（如個人化網路釣魚和深偽冒充）正將攻擊執行時間從數天縮短至數分鐘。
• 韓國安全公司 SK Shieldus 推出了針對 AI 代理的零信任諮詢服務，將其視為非人類身分 (NHI)。
• 超過 80% 的現代企業安全漏洞涉及身分遭盜用，使零信任成為董事會層級關鍵的風險控制策略。
• SK Shieldus 的新框架與全球標準接軌，包括 NIST AI 風險管理框架以及美國國防部的負責任 AI 指南。