AI攻击模型Mythos及其变体威胁大型机安全，打破“隐蔽即安全”、依赖ESM日志和网络防御三大传统假设。为应对风险，需采用零信任、定期渗透测试、实时监控和行为分析，实施不可变备份与恢复演练，并将大型机安全纳入企业整体安全体系。

AI攻击模型Mythos及其变种威胁大型主机安全，打破三大传统假设：隐匿安全、依赖ESM日志和网络防御。为应对风险，组织需采用零信任、定期渗透测试、实时监控和行为分析，实施不可变备份与恢复演练，并将主机安全融入企业整体安全体系。

Cloudflare在“Agents Week”期间发布了多项新工具和产品，旨在支持智能体互联网的发展。重点包括：推出@cloudflare/computer运行时、Cloudflare Agents平台、Agent开发生命周期（ADLC）、可编程钱包、WebMCP接口、Kitesurf浏览器及AI搜索等。同时，扩展了零信任安全模型至智能体，并开源了Cloudflare OS平台，以促进人类与智能体的协作。

DXC与Primary达成战略合作，成为其AI原生零信任平台的独家托管服务提供商。联合方案治理AI智能体及企业应用的数据访问，集成咨询、实施与托管安全服务，强化身份管理、合规和风险降低，助力企业安全规模化部署AI。

Cloudflare内部DNS现已全面可用，为企业提供统一的公共与私有DNS管理平台。该服务整合了权威DNS和递归解析，简化了分离式DNS配置，并扩展了零信任安全策略。企业客户可通过Gateway免费使用，支持API、Terraform及多种连接方式，实现跨网络环境的统一DNS管理。

本文探讨WireGuard协议在密码学证明、密码敏捷性、后量子安全及零信任架构中的争议。核心观点：WireGuard的“简单”经得起审计，但并非在所有模型下被原样证明；拒绝套件协商换来版本化演进义务；PSK仅是针对性威胁模型的补丁，后量子需新协议世代；在零信任中它是数据面工具，而非完整安全架构。

本文讨论AI模型Claude Mythos对大型机安全构成的威胁。Mythos能自主发现并链式利用漏洞，将攻击时间从数周缩短至数小时，降低攻击门槛。传统大型机安全假设不足，需主动应对API、身份、供应链及横向移动等风险。建议采用持续监控、证书自动化管理、行为分析、零信任架构等措施，并强调实时防御与韧性建设，以应对AI加速的安全挑战。

本文讨论了MCP Host/Client/Server的安全基线，强调多服务器的秘密隔离和防范恶意工具。提出了隔离原则，包括独立进程、凭据和网络策略，以防止凭据泄露。同时介绍了应对恶意工具和供应链攻击的方法，确保每个服务器的凭据独立，并实施严格的审计和事件响应措施，以维护零信任安全架构。

Cloudflare One堆栈是一套工具，旨在帮助用户配置和管理零信任网络架构。它通过自动化技能简化了从传统安全产品迁移到Cloudflare的过程，包含迁移指导、网络安全管理工具和故障排除功能，提升用户使用Cloudflare安全产品的效率。

新组织可以直接构建零信任架构，而历史组织需要处理遗留系统的迁移。迁移策略包括侧车代理、反向代理、身份桥接和协议适配器。切流应逐步进行，关注用户群、地理位置和应用类型。迁移需要多个团队协作，特别是应用团队需理解mTLS和身份模型，以确保成功实施。

零信任架构强调每次访问需基于实时信号独立判断，摒弃对网络位置和默认权限的信任。文章探讨了零信任的关键问题，包括验证机制的统一、微分段的合理性、遗留系统的迁移策略及自建与采购的决策，适合安全工程师、架构师和技术负责人阅读，以推动组织的安全转型。

微分段技术将网络划分为细粒度的安全区域，实现精确的访问控制，确保服务间的安全通信。实施过程包括可观测性、粗粒度分段、细粒度服务级策略和L7精确策略。尽管管理成本较高，但需在安全性与运维成本之间找到平衡，选择合适的技术栈（如Cilium、Istio）以满足不同规模和需求的安全策略。

本文讨论了mTLS在多集群和混合云环境中的工程问题，重点介绍了SPIRE联邦的证书互信机制、根CA的零停机轮换方案以及mTLS握手性能优化。通过双CA过渡策略和证书缓存机制，确保了高效的服务间安全连接，并提供了故障排查路径和工具，帮助运维人员解决常见的mTLS问题。

CISA发布的零信任成熟度模型（ZTMM）v2.0将零信任分为五个支柱，每个支柱有四个成熟度等级。该模型旨在帮助组织评估零信任实施的进展，识别弱项并设定优先级。ZTMM适用于美国联邦机构，私营企业需灵活调整。模型不提供量化指标或成本分析，强调长期目标为达到高级成熟度。

零信任架构要求持续验证设备的安全状态，依赖TPM和操作系统信号。TPM提供硬件信任根，PCR作为系统的加密指纹，确保启动过程的可信性。osquery用于实时采集操作系统的安全状态。信任分数模型评估设备合规性，Google的BeyondCorp采用等级模型明确访问权限，设备姿态信号需多层次验证以防伪造。

2020年SolarWinds攻击通过篡改软件构建管道，导致超过18000个组织被植入后门。为提高软件供应链安全，Google推出了SLSA框架，定义了四个安全等级。Sigstore提供无密钥签名，简化开发者的私钥管理。通过SPIFFE/SPIRE，CI/CD管道中的每个步骤都有独立身份，确保安全。SBOM用于验证组件依赖，增强零信任架构。