Latinoamérica

大语言模型（LLM）为零信任架构带来新的安全风险

大型语言模型（LLM）正在引入新的安全漏洞，而传统的“零信任”架构可能无法解决这些漏洞。攻击者可以通过提示注入等方法利用LLM生成个性化的网络钓鱼脚本或未经授权访问敏感信息，从而绕过现有的网络和设备安全措施。为应对这些威胁，组织必须将零信任原则扩展到AI系统，方法包括进行针对LLM的漏洞审计、实施提示的输入/输出过滤器、持续监控LLM行为是否存在异常、制定严格的使用策略，以及在关键决策中纳入人工监督。