导语：
10 月 30 日，美国白宫更新零信任执行指令，欧盟网络安全局发布模型权重供应链警报，全球多地爆发针对边缘设备的勒索攻击。安全防线正在从传统 IT 向模型、边缘与供应链全域扩展。
新闻纵览
白宫发布《联邦零信任执行指令 2025 增补版》，将 AI 模型访问控制纳入零信任体系；ENISA 发布模型权重供应链安全警报，指出开源模型权重被篡改后在第三方平台传播；CrowdStrike 报告最新勒索组织“EdgeReckoner”利用边缘网关设备漏洞实施勒索，影响交通与制造行业。
技术拆解
增补版指令要求联邦机构对模型、API、数据集实施连续验证，纳入 Zero Trust Pillars；ENISA 提供模型 SBOM 模板与签名验证流程，建议使用硬件安全模块存储权重；EdgeReckoner 攻击链包含供应链植入与后续勒索，利用默认凭据与未打补丁的边缘设备。
产业影响
政府与大型企业必须扩展零信任策略，覆盖模型资产；模型权重的供应链风险迫使企业建立签名、校验、隔离策略；边缘设备成为新的勒索入口，要求制造业与交通行业加强固件治理。
策略建议
1）构建模型资产目录，将权重、Prompt、数据集纳入零信任保护；2）采用 ENISA 建议的权重签名与 SBOM，扫描第三方模型；3）对边缘设备实施固件签名、访问控制与分段防护；4）建立勒索演练，涵盖边缘断网与恢复流程。
关注指标
模型访问异常率、签名验证覆盖率、边缘设备补丁及时率、勒索演练恢复时间、零信任得分、供应链风险评估数量。
案例洞察
某联邦机构构建模型零信任平台，阻止未授权访问权重；一家银行对引入的开源模型进行权重签名校验，发现异常并阻断入侵；某自动化工厂部署边缘零信任方案，在勒索攻击中快速恢复。
风险提示
模型资产管理复杂，缺乏自动化工具易导致盲区；边缘设备更新依赖供应商支持，补丁滞后风险高；零信任扩展范围后，告警数量可能激增，需具备自动化运营能力。
行动清单
1）建立模型物料清单与访问控制策略；2）部署权重签名验证与隔离环境；3）对边缘设备执行基线加固与补丁计划；4）开展跨部门勒索演练；5）设置零信任运营指挥中心。
趋势展望
零信任将从“身份+网络”扩展到“模型+数据+边缘”；模型供应链安全成为监管重点，预计推出强制性标准；勒索攻击向 OT 和边缘迁移，需要 IT/OT 融合的安全运营体系。
参考资料
- Executive Order on Federal Zero Trust Implementation Addendum，2025-10-30。
- ENISA Alert on ML Model Weight Supply Chain，2025-10-30。
- CrowdStrike Threat Report: EdgeReckoner Ransomware，2025-10-30。
生态协作
模型供应链和边缘安全无法单打独斗。建议加入行业安全联盟，与云厂商、模型提供商、设备制造商共享威胁情报和签名。例如在 ENISA 的指导下，共同维护模型权重可信仓库，发布被篡改权重的黑名单；与设备厂商合作，建立固件签名和 OTA 更新机制。对于勒索攻击，可与行业同行组织红蓝对抗演练，模拟边缘断网、工控停机等极端场景，验证应急响应能力。
指标与审计
传统安全指标已不足以衡量模型与边缘风险。建议新增“模型权重完整性评分”“Prompt 审核覆盖率”“边缘设备健康指数”等指标，并与 SOC 仪表盘整合。对零信任策略，每季度进行审计，抽查模型访问日志、SBOM 更新频率、边缘补丁状态。可借助自动化审计脚本对权重签名、访问控制策略进行验证，减少人工成本。
人才与流程
企业需要培养“模型安全工程师”和“边缘安全运维”角色。前者负责模型物料清单、权重签名、Prompt 安全审核；后者管理边缘网关、工业控制协议、物理安全。将这些角色纳入 DevSecOps 流程，在模型上线、设备部署前执行安全评估。建立事件响应手册，明确模型泄露、权重污染、边缘勒索等场景的处置步骤，并与法务、公共关系部门协同，确保合规披露。
商业影响评估
安全投入必须与业务价值挂钩。建议在安全投资评估时加入“模型可用性”“边缘业务停机损失”等数据：例如计算勒索导致的生产停工成本、模型被篡改后的误判成本，向管理层展示零信任扩展与供应链治理的必要性。同时可探索保险产品，如模型责任保险、边缘断网保险，将管控成效转化为保费优惠。
