Agentic-ZTA：一种用于自主零信任执行的多智能体架构

Agentic AI 正逐渐成为自动化复杂网络安全决策的一种有前景的范式，但将其用于执行零信任会在安全性、可靠性和策略合规性方面带来重大挑战。本文提出了基于 Agentic AI 的零信任架构（Agentic-ZTA），通过协调的多智能体决策流程，将 NIST SP 800-207 ZTA 架构控制环路付诸实施。在所提出的框架中，策略知识被嵌入检索增强生成流程，并在推理时以前 k 个相关策略的形式进行检索。访问请求由策略执行点（PEP）拦截，并通过上下文元数据进行丰富。请求上下文被路由至策略引擎智能体；该智能体首先调用领域专用核心智能体，若需要进一步评估，则再调用支持智能体。AI 智能体基于访问上下文和策略约束进行推理，并确定信任程度。检索到的策略在推理时被嵌入智能体提示词中，智能体生成的信任分数经聚合后由信任算法进行评估，从而在持续验证机制下生成最终访问决策并加以执行。我们在测试平台中实现了 Agentic-ZTA，并针对具有代表性的访问控制用例场景对其进行了评估。Agentic-ZTA 框架达到了 95.0% 的准确率、93.9% 的精确率和 96.3% 的召回率，证明了使用 AI 智能体执行零信任的可行性。