谷歌提出Beyond Zero安全模型，将零信任延伸至AI智能体

从BeyondCorp到Beyond Zero：零信任的下一站

谷歌在最新发表的研究论文中提出了名为Beyond Zero的安全模型，将零信任架构的适用对象从人类用户扩展至自主AI智能体。这一模型将访问决策从应用层面下沉到单个资源和操作粒度，把静态授权控制与AI驱动的动态风险判断结合起来，试图为人类与智能体提供机器速度的策略执行能力。

该论文由谷歌前产品管理总监Joseph Valente与杰出安全研究员、前谷歌员工Michal Zalewski共同撰写。两位作者指出，支撑BeyondCorp的三项核心假设——访问者是人类、操作以人类速度发生、应用程序是恰当的信任边界——在当前环境下已不再充分。

五项原则与资源级授权机制

Beyond Zero的设计围绕五项原则展开：

• 跨界面与API，在单个操作和资源层面进行授权；
• 面向高风险场景，将静态策略与动态控制相结合；
• 自动丰富与用户、操作、数据及风险相关的上下文信息；
• 由风险信号触发自动调查流程；
• 采用质询或遏制措施，要求用户和AI智能体提供额外验证或遥测数据。

这一模型使用基于上下文和风险的资源级控制，持续授权人类与AI智能体执行的各项操作，而非仅在会话建立时做一次性判断。谷歌安全工程副总裁Heather Adkins与高级总监Archana Ramamoorthy在介绍这一企业安全新范式时表示，企业环境正进入由人工智能塑造的新阶段，AI正在改变关于企业安全运作方式的既有假设，AI智能体正在全球范围内部署以提升运营速度和生产力。

回顾2014年，谷歌发布BeyondCorp白皮书，提出以企业访问零信任模型取代网络边界安全。Valente在LinkedIn上解释称，Beyond Zero是谷歌长期在内部构建、领先于其他公司的系统领域。起初对每个操作进行大规模持续授权似乎有些过度，但随后数千名员工变成数十万名，数十万名员工身边又出现了数百万个智能体。

行业质疑：确定性边界与概率性决策的冲突

Canva安全经理Kane Narraway在《Beyond Zero：面向我们其他人》一文中对该模型的目标持积极态度，但对普通企业的落地速度表示怀疑。Narraway提醒，这篇论文是一种愿景，谷歌表示目前只在内部部署，并非所有组件都已构建完成，后续还会发布更多论文。这与2014年的做法如出一辙：发布愿景，从宏观层面描述架构，鼓励行业协作朝这一方向发展。他直言，企业不是谷歌，也不应试图成为谷歌。

Hacker News上的社区反应总体以质疑为主。用户stogot评论称，零信任是确定性的，AI是非确定性的，采用非确定性访问控制是个糟糕的主意。部分从业者认为，访问控制历来是一道严格的安全边界，基于概率的决策从本质上更难预测、测试和审计。Firas Durri则写道，为AI智能体做好准备，意味着要增强软件的可审计性和可逆性。

要采用这一最新模型，SaaS供应商需要提供操作级授权，相关标准需要进一步成熟，而规模较小的安全团队则面临误报、意图判断、审计和成本方面的棘手问题。谷歌将Beyond Zero描述为一项仍在推进的工作，并表示计划公布更多有关其实现方式和运维注意事项的细节，但目前尚未公布具体时间表。

趋势观察：愿景先行，落地路径仍待验证

从BeyondCorp到Beyond Zero，谷歌延续了先发布架构愿景、再推动行业协作的路径。这一模式在2014年最终催生了零信任的广泛实践，但AI智能体的非确定性特征使问题复杂度显著上升。资源级持续授权在谷歌内部或许可行，但对多数企业而言，操作级授权的标准化、审计成本与误报治理仍是现实门槛。愿景与落地之间的距离，可能比上一次更长。