人工智能(AI)的引入正在加速，但在企业现场，“信任”比“性能”正成为更大的问题。这是因为AI所产生结果的准确性难以验证，而且随着自主行动的AI代理不断增加，安全风险也随之增大。
数字信任企业DigiCert在此潮流中，正将能够确认AI系统和内容真伪的“智能信任”体系推向前台。这并非单纯的安全功能，而是为了将AI安全地部署到实际业务环境中的核心基础设施。
theCUBE研究公司的首席分析师克里斯塔·凯斯指出：“如今在数字商业中，‘智能信任’已不再是选择，而是基础。”她强调：“必须能够在不断变化的环境中，统一管理身份、完整性和信任信号。”
企业AI应用增加，但防御准备不足
根据市场调研机构theCUBE研究公司的数据，已有超过70%的组织引入了基于AI的安全工具，但只有约10%的组织为AI引发的威胁做好了充分准备。这意味着AI的应用正在迅速增长，但控制和验证体系却未能跟上这一速度。
特别是随着开源AI代理“OpenClaw”和英伟达($NVDA)的“NemoClaw”等技术的出现，企业安全团队的紧张情绪进一步加剧。因为当AI代理在企业内部系统中拥有广泛权限或与外部互联网直接连接时，可能会导致意外事故。
theCUBE研究公司的首席分析师保罗·纳沙瓦蒂表示：“随着企业从AI实验阶段进入实际运营阶段，信任已不再是一种理论，而是变成了可执行的标准。”他说：“现在必须持续进行模型验证、AI代理保护以及内容真伪确认。”
实际数据也在拉响警报。仅2026年一年，有记录的AI相关事故就达362起。这比2024年的233起大幅增加。有观点指出，AI能力正在快速提升，但负责任的使用和治理仍然滞后。
CrowdStrike($CRWD)的首席执行官乔治·库尔茨在美国旧金山举行的RSAC主题演讲中表示：“科技行业从未见过这样的速度。”他形容道：“这就像在以时速200英里的汽车里，为听哪个广播频道而争吵。”
“智能信任”崛起为AI运营的必备基础设施
theCUBE研究公司预测，到2026年，受监管业务中的30%，以及非监管环境中多达60%的业务将直接搭载AI。调查显示，已有超过90%的软件企业在开发过程中使用或正在考虑引入AI。
这一趋势表明，“智能信任”不再是可有可无的选项。因为随着AI进入实际运营环境，必须实时确认谁在使用哪个模型、结果是否被篡改、代理是否在允许范围内行动。
为此，DigiCert发布了新的AI信任框架。其中包括负责AI代理身份认证与管控的“AI代理信任”，以及支持AI模型加密保护与验证的“AI模型信任”。该公司计划将其整合为一个统一的信任层，使组织能够一致地管理整个AI系统。
DigiCert首席执行官阿米特·辛哈表示：“AI创造了新的信任挑战。”他说：“组织越来越依赖那些不易验证的代理、模型和内容。”他补充道：“DigiCert的目标是为数字交互的安全性、隐私性和真实性提供保证。”
监管加强和证书有效期缩短带来压力
监管环境也在促使企业迅速行动。最近，CA/浏览器论坛投票支持将TLS证书的有效期缩短至47天。有人认为，没有证书管理自动化将难以应对，这可能会成为改变企业安全运营方式的契机。
克里斯塔·凯斯解释说：“监管正在提高组织证明信任的标准。”她说：“正从一次性合规，转向对身份、数据完整性和系统恢复能力的持续验证。”这意味着安全团队正从单纯的辅助部门，转向直接承担信任交付的运营责任。
为量子计算时代做准备也已刻不容缓
与此同时，还有“后量子密码”转型这一更大的课题。一旦所谓的“Q-Day”到来，当前的公钥密码体系可能会被打破，企业从现在就面临着重新设计安全体系的压力。
保罗·纳沙瓦蒂强调说：“后量子密码与证书有效期缩短相互叠加，使得运营方式的重大转型不可避免。”他说：“企业现在就需要‘密码敏捷性’。”密码敏捷性指的是，当新的密码技术出现或现有体系变得脆弱时，能够快速切换整个系统的能力。
最近，谷歌、微软($MSFT)、亚马逊云服务、英伟达($NVDA)、思科($CSCO)等主要科技巨头相继公布了量子处理器的开发进展，相关讨论也进一步加速。阿米特·辛哈首席执行官认为，在未来几年内，后量子密码可能会迎来类似AI的“ChatGPT时刻”那样的转折点。
他在DigiCert的“世界量子准备日”活动中表示：“今年将是大多数组织接受‘该行动了’这一事实的一年。”他说：“必须全面升级数字信任结构，使其达到‘量子安全’标准。”
核心在于让AI变得可信
市场上已经出现了变化的迹象。根据theCUBE研究公司的数据，超过60%的组织将AI和云原生系统中的可观测性视为“任务关键型”基础设施。这意味着，观察并验证系统实际运行状况的能力变得非常重要。
像DigiCert的“内容信任管理器”这样，基于C2PA标准对数字内容应用加密签名和验证的工具也备受关注。因为在生成式AI时代，对图像、文档、视频的来源和是否被篡改进行确认的需求正在增长。
最终，AI时代的竞争力并不仅仅在于制造更强大的模型。企业要想将AI安全地连接到实际服务和业务中，就必须以“智能信任”为核心，同时具备身份认证、完整性验证、治理以及密码转换能力。随着AI引入速度的加快，市场的胜负可能更多地取决于“有多可信”而非“有多聪明”。
TP AI注意事项 本文基于TokenPost.ai的语言模型进行了摘要。正文的主要内容可能已被省略或与事实不符。