数据泄露频发，零知识证明助企业最小化数据风险
全球多起数据泄露事件频发，英国机场及暗网交易致数千万个人信息外泄。零知识证明技术通过本地验证身份属性，避免原始数据上传，帮助企业落实最小化原则，有效缩小攻击面并降低安全风险。
# 身份验证
共 9 篇相关文章
1Password推出AI代理安全登录平台
1Password推出AI代理安全登录平台。该方案允许AI在不接触明文密码的情况下完成账户登录，用户需在本地设备授权确认。目前Grok和Meta Muse将首批支持，符合条件的个人及家庭计划用户可免费升级。
密钥技术难解金融账户接管：恢复与授权存漏洞
密钥技术虽普及，但金融账户接管风险仍高。2025年相关事件影响600万美国消费者，损失超150亿美元。漏洞主要源于恢复流程薄弱及认证与授权界限模糊，攻击者可借机欺骗系统发放新密钥。
1Password推出AI代理平台，免明文密码执行任务
1Password推出AI代理平台，免明文密码执行任务。用户授权后，系统通过安全通道自动填充凭证与MFA代码，敏感信息不暴露给模型。目前支持Muse、ChatGPT Work等主流代理，权限仅限特定项目且不可延期。
身份验证“收费站思维”失效，转向动态心跳机制
身份验证正从一次性检查转向动态心跳机制。传统“收费站思维”易被会话劫持等攻击绕过，新方案通过持续监测打字节奏、设备行为等信号比对基线，在检测到异常时分级响应，以平衡安全与客户体验。
代理型企业兴起，传统IAM架构面临挑战
AI代理大规模接入企业系统，传统IAM架构面临挑战。现有身份控制难以应对机器速度下的持续行为与凭证风险，安全体系需转向治理、运行时信任及可操作性，实现人机协同的动态评估。
AI代理普及挑战传统身份验证，英国探索授权新框架
AI代理普及使传统身份验证难以确认行为授权，英国正探索新框架。企业需遵循最小权限原则，在行动前明确谁授权、能做什么及何时撤销，以防范代理越权风险。
LinkedIn推同事背书等身份验证新功能
LinkedIn上线同事背书等身份验证新功能，以应对虚假资料泛滥。新机制要求背书者通过双重验证且联系满一年，目前平台已有1.15亿用户及70万企业完成验证，旨在提升职业档案真实性。
LinkedIn升级身份验证机制，引入同行确认与企业管控
LinkedIn升级身份验证机制，引入同行确认与企业管控。用户可发起工作经历核实请求，企业能拦截冒充员工的虚假账户。目前超1.15亿成员已完成验证，平台旨在应对AI生成内容泛滥，强化专业网络真实性。