Zero Trust for AI: Microsofts nye sikkerhedsmodel

Introduktion

Efterhånden som virksomheder accelererer deres AI-anvendelse, bliver sikkerhedsteams bedt om at beskytte nye tillidsgrænser, der involverer modeller, agenter, datakilder og automatiserede beslutninger. Microsofts nye vejledning om Zero Trust for AI (ZT4AI) er vigtig, fordi den giver IT- og sikkerhedsledere en mere struktureret måde at vurdere, designe og operationalisere AI-sikkerhed ved hjælp af velkendte Zero Trust-principper.

Hvad er nyt

Zero Trust-principper anvendt på AI

Microsoft udvider den standardiserede Zero Trust-tilgang til AI-miljøer med tre kerneprincipper:

• Verify explicitly: Validér løbende identiteten og adfærden for brugere, workloads og AI-agenter.
• Apply least privilege: Begræns adgang til prompts, modeller, plugins og datakilder til kun det nødvendige.
• Assume breach: Design med robusthed over for prompt injection, data poisoning og lateral movement.

Ny AI-søjle i Zero Trust Workshop

Den opdaterede Zero Trust Workshop indeholder nu en dedikeret AI-søjle. Microsoft oplyser, at workshoppen nu omfatter:

• 700 sikkerhedskontroller
• 116 logiske grupper
• 33 funktionelle swim lanes

Workshoppen er beregnet til at hjælpe teams med at tilpasse sikkerhed, IT og forretningsinteressenter, vurdere AI-specifikke risici og mappe kontroller på tværs af Microsofts sikkerhedsprodukter og processer.

Udvidet Zero Trust Assessment

Microsoft har også opdateret værktøjet Zero Trust Assessment med nye søjler for Data og Network sammen med den eksisterende dækning af Identity og Devices. Dette er især relevant for AI-udrulninger, hvor:

• Følsomme data skal klassificeres, mærkes og styres
• Forebyggelse af datatab bliver mere kritisk
• Netværkskontroller kan hjælpe med at inspicere agentadfærd og reducere uautoriseret eksponering

Microsoft bekræftede også, at en AI-specifik vurderingssøjle er under udvikling og forventes i sommeren 2026.

Ny referencearkitektur og mønstre

En ny Zero Trust for AI reference architecture giver en fælles model for anvendelse af politikstyrede adgangskontroller, kontinuerlig validering, overvågning og styring på tværs af AI-systemer. Microsoft har også offentliggjort praktiske mønstre og praksisser for områder som:

• Threat modeling for AI
• AI observability til logning, sporbarhed og overvågning

Betydning for IT-administratorer og sikkerhedsteams

For administratorer giver denne annoncering en tydeligere vej fra strategi til implementering. Teams med ansvar for Microsoft Security, datastyring, netværk og identitet kan bruge disse opdateringer til bedre at vurdere AI-risici, især omkring agenter med for brede rettigheder, prompt injection og utilsigtet dataeksponering.

Organisationer, der udruller Copilots, tilpassede AI-apps eller autonome agenter, bør se dette som et signal om, at AI-sikkerhed har brug for den samme strukturerede styring, som allerede anvendes til identitet, endpoint- og cloud-sikkerhed.

Næste skridt

• Gennemgå den opdaterede Zero Trust Workshop og identificér, hvor AI-specifikke kontroller gælder i dit miljø.
• Brug den forbedrede Zero Trust Assessment til at etablere et udgangspunkt for kontroller inden for Identity, Devices, Data og Network.
• Sammenhold dine AI-udrulninger med den nye reference architecture.
• Prioritér governance for agentidentitet, dataadgang, logning og forsvar mod prompt injection.
• Planlæg for den kommende AI pillar in Zero Trust Assessment senere i 2026.

Microsofts budskab er klart: AI-sikkerhed bør ikke behandles som en separat disciplin, men som en naturlig forlængelse af Zero Trust.