2025年融合AI的身份威胁报告-CSA GCR云安全联盟 (1).docx

《融合Al的身份威胁》

◎2025云安全联盟大中华区-保留所有权利。你可以在你的电脑上下载、储存、展示、查看及打印，或者访问云安全联盟大中华区官网()。须遵守以下：(a)本文只可作个人、信息获取、非商业用途；(b)本文内容不得篡改；(c)本文不得转发；(d)该商标、版权或其他声明不得删除。在遵循中华人民共和国著作权法相关条款情况下合理使用本文内容，使用时请注明引用于云安全联盟大中华区。

◎2025云安全联盟大中华区版权所有2

cloud

cloud

CSAsecurityalliance°

云安全联盟

创立于2009年，作为世界领先的独立、权威国际产业组织，致力于定义和提高业界对云计算和下一代数字技术安全最佳实践的认识和全面发展。

cloud

cloud

CSAGCRsecurity

GREATERCHINARECIONalliance

云安全联盟大中华区

在香港注册并在上海登记备案的国际NGO组织，旨在立足中国，连接全球，推动中国数字安全技术标准与产业的发展及国际合作。

4大区

大中华区、美洲区、欧非区、亚太区

180+分会

英国、法国、加拿大、旧金山、马来西亚等覆盖50多个国家和地区

2.5K+成员单位

世界500强科技公司、安全厂商、中小型企业、研究机构

20w+社区专业人员

研究工作组专家、社区志愿者、从业人员、CSA认证学员

前沿研究培训与认证会议活动评估与认证

#云安全#Al安全

#零信任#数据安全

#5G安全#区块链安全#量子安全#物联网安全#金融安全#医疗安全

#智能座舱安全

#关键基础设施安全

CCSK云安全知识认证

CDSP数据安全认证专家

CAISP人工智能认证专家

CZTP零信任认证专家

CCPTP云渗透测试认证专家CCAK云计算审计知识认证

CSAsummit@RSAC

CSAGCRCongress

CSA研讨会

AlForGOOD峰会

AISTRAl安全、可信、负责任认证STAR云安全评估认证

CAST云应用安全可信认证

CNST云原生安全可信认证

1000+研究成果10W+认证学员1000W+传播量

成员单位(部分)

intel.

intel.食IEMSecuity

子活sm

amazon

勿移动云

阿里云

LEXIN乐信

のMeta

ICBC

中国工商银行

Sz=EKR

UCLOUD优刻得

Google

京东

Microsot

ca上海CA中c

小

中国移动ChnaMoble

HUAWE

天翼云

中国电信

cilroM

cisco

企业合作微信号：

企业合作微信号：csagcr认证培训微信号：CSAlynn邮箱：info@

◎2025云安全联盟大中华区版权所有4

致谢

《融合AI的身份威胁》由CSA大中华区IAM工作组编写完成，感谢以下专家和单位的贡献：

组长：

戴立伟于继万谢琴

专家组：

张淼王彪鹿淑煜吕波于振伟张彬

崔崟贺志生张建辉刘国强程丁周利斌

朱璐

贡献单位：

北京天融信网络安全技术有限公司三未信安科技股份有限公司

华为技术有限公司北京启明星辰信息安全技术有限公司

深圳竹云科技股份有限公司奇安信网神信息技术(北京)股份有限公司

(以上排名不分先后)

关于研究工作组的更多介绍，请在CSA大中华区官网

(/research/)上查看。

在此感谢以上专家及单位。如此文有不妥当之处，敬请读者联系CSAGCR秘书处给予雅正!联系邮箱research@;云安全联盟CSA公众号。

目录

致谢 4

1.身份威胁发展概述 8

1.1以身份为中心的安全架构 8

1.2身份的安全威胁与挑战 8

1.3云计算带来的身份威胁与挑战 10

1.4身份安全的发展趋势 10

1.5小结 12

2.AI发展概述 12

2.1AI发展历程 12

2.1.1