有警告指出，企业引入人工智能（AI）的速度，正比于能够控制它的"数字信任"体系更快。随着自主型AI代理、合成内容与机器身份广泛渗透至核心系统，企业证明自身可信任对象的能力，正成为新的安全课题。
DigiCert在14日举行的"DigiCert Trust Summit"上，将其"DigiCert ONE"平台定位为覆盖AI治理、公钥基础设施（PKI）、DNS恢复力、内容来源验证及抗量子密码应对的核心基础。约翰·富里埃在活动中表示："从合成内容到未经验证的模型，再到穿梭于核心系统的自主型代理，证明何为可信任之物变得比以往任何时候都重要。"
DigiCert："AI信任的核心在于内容、模型与代理"
DigiCert首席执行官阿米特·辛哈将AI时代的信任问题分为三个层面。第一是"内容真伪"。随着生成式AI的发展，深度伪造、虚假信息及合成媒体迅速增加，正在形成"零信任媒体"环境。DigiCert透露，正与微软、谷歌、Adobe等公司合作，利用C2PA标准为数字内容附上可验证的凭证信息。
辛哈CEO表示："现在，我们不仅能简单地查看内容，还能通过密码技术验证其来源以及是否被篡改过。"
第二是"模型信任"。随着AI模型成为软件供应链的一部分，企业必须确认该模型的来源、训练数据以及是否满足安全与监管要求。DigiCert正扩展其平台，以提供一种包含模型来源、训练数据及验证历史的"规格说明书"。
第三是增长最快的"代理信任"。当AI代理直接穿梭于企业系统执行任务时，权限授予、生命周期管理和审计追踪成为核心问题。辛哈CEO强调："信任始于可持续、可验证且不可篡改的'身份'。如同员工需要经过确认的身份一样，AI代理也应适用相同的标准。"
PKI、DNS与自动化，成为企业信任基础设施的新支柱
DigiCert首席产品官迪皮卡·乔汉将DigiCert ONE定义为旨在将现有安全功能转型为"可证明的信任"的平台。该平台整合了PKI、DNS、证书生命周期管理及AI信任功能，覆盖设备、软件、内容、消息及代理。
乔汉表示："关于信任什么的判断，现在正由系统、机器和AI比人类更快地做出。这不是未来的风险，而是已经正在发生的问题。"
她指出DNS和PKI是数字信任的基础。DNS告诉系统去哪里寻找网站、应用程序或服务，而PKI则通过密码技术验证该对象是否确实是可信的主体。随着企业转向混合多云环境，大规模运营容器和云端工作负载，以及AI代理开始与外部系统通信，这一基础基础设施承受的压力也在增大。
证书有效期缩短，2029年将迎来"47天时代"
本次活动中反复提及的另一核心是证书有效期的缩短。据DigiCert称，证书寿命预计将从目前的398天缩短至200天，到2029年将进一步缩短至47天。域名验证周期也可能缩短至10天左右。
这对企业而言，意味着更多的证书、更频繁的验证以及更高的运营负担。辛哈CEO表示："如果没有自动化，成本将会增加，服务中断和安全风险也将不可避免地增大。这就是PKI现代化刻不容缓的原因。"
实际上，有分析指出，AI引入得越快，企业安全控制滞后于发展的可能性就越大。派珀桑德勒研究主管罗布·欧文斯评价称，生成式AI的普及速度比互联网或PC更快，在带来新应用机遇的同时，也扩大了现有控制体系的空白。他指出："技术跑得飞快，但安全却总是坐在后排。"许多企业尚未做好充分准备。
AI代理安全，"加密身份"正成为解决方案
DigiCert高级副总裁布莱恩·特鲁兹佩克提到了"影子AI"问题，指出企业无法掌握谁在使用哪些AI以及拥有何种权限的情况，可能导致数据泄露、账户滥用及责任归属不清。
为解决这一问题，DigiCert提出了三层AI信任管理体系：在网络边界通过DNS策略进行控制；为代理赋予"护照"形式的加密身份信息；在执行阶段通过机密计算保护模型和数据。这种方法并非为AI构建一套全新的治理体系，而是将现有数字信任体系扩展至AI领域。
UPS案例："手动操作有局限……自动化是必须的"
在活动的后半段，联合包裹服务公司的信息安全负责人卡维塔·雷汉介绍了为应对证书有效期缩短而采取的实际对策。她解释说，随着PKI基础设施整合、供应商关系变化及预算压力叠加，这不仅仅是简单的证书更新，更是重新设计整体架构的契机。
雷汉表示："这不仅仅是更新问题，更是简化运营、走向整合架构的机会。"她补充道："自动化不是选择，而是变革的基础。"关键在于将Ansible和Terraform等现有基础设施工具与证书管理相结合。
UPS也确认了并非所有用途都需要公开证书。他们将适当的内部工作负载转换为私有证书，从而降低了成本和运营负担，并使PKI结构更加清晰。
AI、抗量子密码、证书缩短……一场"信任重置"拉开序幕
DigiCert此次传递的信息很明确：AI的扩散、证书生命周期的缩短以及抗量子密码的转型，不应被视为各自独立的问题，而应视为一次"信任基础设施的重塑"。企业必须同时检查：未来什么才是真实的？哪些系统和代理已获批准？能否验证模型和内容？密码体系如何适应新的标准变化？
辛哈CEO表示："这不仅仅是证书的问题，而是在快速变化的数字世界中构建信任的问题。"
归根结底，随着AI深入渗透企业业务，数字信任不再是一个静态的安全前提，而是一
TP AI注意事项 基于TokenPost.ai基础语言模型对文章进行了摘要。本文主要内容可能被遗漏或与事实不符。
