在人工智能系统日益发挥关键作用的今天,基于信任的安全模型已不再是可选项,而是必需品。红帽公司正顺应这一趋势,积极推行"零信任AI"战略,将数据保护和AI工作负载安全提升至全新高度。
在KubeCon + CloudNativeCon NA 2025现场,红帽OpenShift安全与认证高级产品经理安贾利·特朗与开源项目办公室安全架构师罗曼·茹科夫强调,必须贯彻零信任AI的核心原则:持续验证、精细化访问控制和技术隔离策略。零信任AI不仅关注访问阻断,更注重通过持续验证AI代理和系统用户身份,将信任机制内嵌于流程之中。
特朗指出:"必须将传统系统构建的安全可信机制平移到AI领域","在用户与机器交互的AI环境中,同样需要以零信任原则为指导进行审慎扩展"。她进一步分析道:"企业迎接AI时的共同考量是如何利用既有平台资产",建议在Kubernetes等现有云技术上持续构建零信任AI原则,这是最高效的实施路径。
茹科夫则着重阐释了"数字主权"概念,强调数据自主管控、避免依赖境外或第三方的重要性正日益凸显。在此背景下,能确保数据使用过程中全程加密的"机密计算"技术成为关键手段。他解释道:"该技术通过加密保护,使云服务商或管理员无法窥探处理中的数据",结合零信任AI可构建全新的安全范式。
红帽实施的零信任AI并非单纯的安全方案升级。在AI普及加速的时代背景下,这代表着必然的安全革新,作为保障客户数据主权与模型完整性的核心战略备受瞩目。随着AI应用扩展与网络威胁升级并存,红帽的实践框架有望为众多企业提供切实可行的参考体系。


