● AI 智能体凭证与不可信代码共存于同一环境：两种新架构揭示了爆炸半径的真正边界。

📌 一句话摘要 本文分析了单体 AI 智能体架构的安全风险，并评估了两种新兴的零信任方案——Anthropic 的 Managed Agents 和 Nvidia 的 NemoClaw，重点探讨了凭证隔离、可观测性和爆炸半径缓解机制。 📝 详细摘要 随着 AI 智能体的部署速度超过安全治理能力，

● LLM 安全防御策略：隔离与零信任

📌 一句话摘要 针对 LLM 安全问题，提出「先隔离再放权」的防御策略，强调零信任架构的重要性。 📝 详细摘要 作为 Thread 的后续，该推文提出了具体的防御思路，建议在预设数据不可信的前提下构建应用，强调通过隔离环境和零信任策略来降低 LLM 潜在的安全风险。 📊 文章信息 AI 评分：

● HashiCorp Vault 1.21 带来 SPIFFE 身份验证、细粒度密钥恢复等功能

📌 一句话摘要 HashiCorp Vault 1.21 引入了原生 SPIFFE 身份验证、增强的细粒度密钥恢复功能，以及一个可将密钥直接挂载到 Pod 中且无需 etcd 持久化的 Kubernetes CSI 驱动程序。 📝 详细摘要 HashiCorp Vault 1.21 的发布专注于

● 安全与架构：背叛一方即是摧毁两者

📌 一句话摘要 本文探讨了安全与架构之间至关重要却常被割裂的关系，指出了三种系统性的“背叛”——物理、情感和信任背叛，并提出了五种防御策略，旨在构建一个具有韧性且协作紧密的统一体。 📝 详细摘要 资深架构师兼安全专家 Shana Dacres-Lawrence 分析了当安全与架构无法对齐时所产生

● 圆桌讨论：应对现代威胁的安全性

📌 一句话摘要 一组安全专家探讨了现代软件供应链威胁，强调了零信任（Zero Trust）、安全设计原则以及将安全性集成到开发人员工作流程中。 📝 详细摘要 本次 InfoQ 圆桌讨论汇集了来自 Snyk、Johnson Matthey、EPAM 和 Sage 的安全从业者，共同探讨现代威胁的演

● 从传统架构到 Cloudflare One

📌 一句话摘要 本文提出了一个战略框架，旨在帮助大型组织采用分层、风险感知的方法，从传统 VPN 迁移到 SASE/零信任架构。 📝 详细摘要 本文探讨了“大爆炸式”迁移风险——这是零信任采纳的主要障碍，即组织担心在进行大规模网络切换时出现运营停滞。Cloudflare 与 CDW 合作，提出了