Anthropic 白皮书：企业自主 AI Agent 需零信任安全框架

Anthropic 官方发布白皮书，指出企业部署自主 AI Agent 时传统边界安全已不足，必须将零信任原则延伸到 Agent 架构本身。报告强调基础设施层面 AI 将漏洞利用周期从数月压缩到数小时，Agent 层面能自主执行多步操作，传统访问控制无法防范合法权限内的恶意行为。白皮书提出三条零信任原则（永不信任始终验证、假设已遭入侵、最小权限）和一条设计检验标准，并给出三层能力成熟度模型与八阶段实施工作流。核心观点是未来安全优势不取决于 AI 先进性，而取决于基础安全扎实程度。