AI助力零信任：破解深度伪造与内部威胁的新防线

在现代安全架构中，信任是最大的漏洞。尽管零信任模型（Zero Trust）已成为主流，但对人员身份的信任依然存在。近年来，恶意攻击者利用生成式AI伪造身份证明，通过‘笔记本电脑农场’渗透企业，窃取知识产权并牟利。Cloudflare在《2026年威胁报告》中指出，这种‘远程IT员工’欺诈行为正迅速增长，尤其与朝鲜等国家的有组织犯罪相关。传统的入职流程和零信任策略无法有效识别这些伪装者，因此Cloudflare与身份验证公司Nametag合作，将基于OpenID Connect的身份验证功能整合进其SASE平台Cloudflare One。该方案在用户入职时通过Nametag进行实时身份验证，结合自拍照和工作邮箱，确保访问者真实身份。此外，Cloudflare还引入了用户风险评分机制，实现动态访问控制。整个流程快速、无生物信息存储，为应对AI驱动的深度伪造和内部威胁提供了更精准的解决方案。