[特殊字符]️ Agent零信任：Anthropic给企业AI安全画了一张新地图（设计测试 + 最小代理 + Agentic SOAR）
当AI能自己找漏洞、自己写工具、自己调权限时，传统的"修墙"思路已经不够用了。Anthropic 2026年5月27日发布的零信任框架，不是在加固城墙，而是在假设城墙已经被攻破的前提下，重新设计整座城市的防御体系。
📋 核心速览
| 维度 | 内容 |
|---|---|
| 发布 | 2026年5月27日，Anthropic官方白皮书 |
| 核心原则 | 永不信任、始终验证、假设已泄露 |
| 特有威胁 | Prompt注入、工具投毒、身份滥用、记忆投毒、供应链攻击 |
| 成熟度模型 | 三层（Foundation → Advanced → Optimized） |
| 实施工作流 | 八阶段（身份 → 访问范围 → 沙盒 → 输入/输出控制 → 记忆保护） |
| 防御范式 | Agentic SOAR（AI速度的安全运营） | </