Tide推出AI安全工具Raziel，假设黑客已潜入系统内部。
内容提要
Tide基金会提出“新兴权威”模型，利用密码学分散权限，避免集中存储密钥和凭证，降低黑客入侵风险。其产品TideCloak集成身份管理，Raziel工具辅助AI代理部署，旨在让开发者安全使用AI，减少信任风险，并获得保险支持，可能改变安全与委托成本。
延伸解读
“假设已被攻破”的安全思路
Tide的Raziel工具采用“假设已被攻破”的逆向思维，不再只关注如何阻止入侵，而是模拟攻击者已进入系统后的场景，帮助开发者识别攻击者可能利用的权限和路径。这种思路有助于开发者更直观地理解系统的薄弱环节，从而更有针对性地加固安全措施。
新兴权威模型的实际意义
Tide提出的“新兴权威”模型通过密码学将权限分散，使得任何单一实体（包括管理员或AI）都无法永久持有高权限。这种设计旨在降低因凭证泄露或内部人员滥用带来的风险，同时可能改变组织对安全性和委托成本的权衡，使小型团队或AI代理在更安全的前提下承担更多责任。
开发者采用方式与保险支持
Tide强调其安全基础设施可无缝集成，开发者无需阅读大量文档，可通过AI代理（如Raziel）自动生成集成方案。此外，Tide与劳合社承保商合作，为集成TideCloak的组织提供优惠的网络安全保险条款，这为采用其方案提供了额外的信任背书，可能降低企业的采用门槛。
Q&A
Tide基金会提出的“新兴权威”模型是什么？
“新兴权威”模型是Tide基金会提出的一种安全模型，它通过密码学将权限分散计算，使得权威不永久存在于任何个人、系统或AI手中，而是在身份、策略、上下文和意图对齐时临时生成，然后消失。这样即使系统被攻破，攻击者也无法继承权限。
TideCloak是什么？它如何帮助开发者？
TideCloak是Tide基金会的开发者产品，它集成在身份和访问管理系统中，处理认证、授权、端到端加密和治理，基于Tide的网络安全结构。它旨在让开发者无需阅读大量文档即可无缝集成到现有或新项目中，减少安全风险。
Raziel工具的主要功能是什么？
Raziel是一个MCP服务器，以秘密天使命名，为AI助手提供Tide认证、阈值密码学、端到端加密和治理的深度知识。开发者可以将AI代理指向它，它会推荐自托管或托管方案，并生成经过验证的集成手册。此外，它还能从攻击者已入侵的角度映射爆炸半径，帮助开发者了解潜在风险。
Tide基金会认为传统安全模型存在哪些缺陷？
Tide基金会认为传统安全模型将应用密钥、用户凭证和权限集中存储，并围绕中心构建防御，但这一根本范式有缺陷。因为系统存在漏洞和依赖，攻击者只需成功一次即可入侵，而防御者必须永远完美。此外，集中存储的权限一旦被攻破，攻击者就能继承权限。
Tide基金会与保险公司的合作有何意义？
Tide基金会与劳合社承保人合作，使集成TideCloak的组织能够获得优惠的网络安全保险条款。这为Tide的安全声明提供了资本支持，表明其安全性得到了保险行业的认可，有助于增强客户信任。
Tide基金会如何降低AI代理带来的安全风险？
Tide通过“新兴权威”模型和TideCloak产品，使得AI代理在执行敏感操作时无需持有永久权限，权限在需要时临时生成并消失。这样即使AI代理被攻击，攻击者也无法利用其权限，从而降低了AI代理带来的安全风险。
Tide基金会的最终愿景是什么？
Tide基金会的最终愿景是成为像DNS一样的基础设施，无人拥有但人人受益。他们希望通过消除对危险权力的集中持有，使开发者能够安全地以全速使用AI，并降低委托成本，让小型团队和AI代理能够安全地承担更多责任。
