生成式AI正在改变组织的创新和运营方式，但每一次提示和响应都可能带来敏感信息泄露风险。在AI交互过程中，个人数据、财务记录、专有代码及其他机密信息可能面临风险，而且往往难以察觉。安全团队需要一个精准的实时控制点，在不中断工作流或影响用户体验的情况下，检查、保护和管控数据流。如今，这一控制点已经实现。
如今，我们通过F5 AI Gateway为F5 Application Delivery and Security Platform (ADSP)引入数据泄露检测与防护功能。借助F5 ADSP，企业可以保护AI应用中的对话内容。
紧密集成的AI交互安全防护
AI Gateway在AI提示词和响应的流转路径中直接嵌入专有的实时数据分类引擎。所有内容均以内联方式进行评估，在对推理实施安全防护的同时，确保AI对话顺畅进行。凭借数据泄露检测和防护功能，AI Gateway可识别多种敏感内容，包括：
- 个人身份信息（PII）例如身份证件号码、地址、电子邮件地址和电话号码。
- 财务数据包括账号、信用卡号和交易记录。
- 受保护的健康信息（PHI）包括患者标识符、治疗记录等。
- 专有信息，例如源代码或配置文件。
- 其他机密文档，必须保留在组织边界内。
AI策略在交互时执行。检测到敏感内容后，预定义策略会控制内容流转，例如记录事件以供审计、隐去敏感文本，或完全阻止提示词或响应。通过实时执行策略，组织可确保敏感数据不会离开当前环境，也不会用于生成输出。
了解F5 AI Gateway如何提供专为AI时代打造的安全防护。
通过熟悉的工作流顺畅完成配置
在AI Gateway的支持下，F5 ADSP可帮助安全团队、架构师和运维人员轻松完成设置和调优。团队只需投入少量精力，即可跨环境创建策略并优化检测参数。增强型检测可连接到组织的安全工具，例如安全信息和事件管理（SIEM）以及安全编排、自动化与响应（SOAR）平台，帮助分析人员快速关联事件并触发自动响应。
对于应用构建团队，内联策略执行过程以透明方式运行，可保持AI交互的速度和效率。用户只会收到符合要求的响应，管理员则可在不影响最终用户体验的情况下，大规模提升可见性和安全性。
专为企业级治理和可扩展性而构建
组织很少只在一个位置运行单一AI模型；AI部署通常横跨不同地理区域的内部系统、托管云服务和外部推理点。作为F5 ADSP的一部分，AI Gateway可确保在这些环境中一致执行安全标准，包括模型路由期间。数据泄露检测与防护功能包括：
- 持续审计和监控所有部署环境中的数据访问和传输。
- 强身份验证和授权，结合凭据管理和基于角色的访问控制（RBAC），使用户操作符合最小权限原则。
- 对每个提示和响应进行内联评估，无需依赖外部代理或端点代理，即可立即阻止或隐去内容。
这些功能可确保企业只需编写一次治理策略，即可确信无论AI团队在哪里开展工作，策略都能得到一致应用。
满足独特检查需求的可扩展性
不同组织对敏感数据的定义各不相同，可能包括客户名单、专有信息或特定领域的规则。为满足这些需求，AI Gateway具备高度可扩展性，开发人员可以构建自定义检测器、定义大语言模型（LLM）路由逻辑，并实施高级数据清理规则。这些检测器可集成到执行策略中，在不中断运营的情况下实现实时定制，并提供统一的策略执行层。
通过详细的提示词溯源增强可观测性
企业治理有赖于全面了解数据如何流动，包括从用户提示词到AI模型响应，再返回用户的整个过程。数据泄露检测与防护功能提供增强的日志记录，可记录对提示词、响应和元数据执行的每项转换。无论是用于调试、合规审计还是运营可观测性，组织都能获得一条可在整个数据管道中审查或可视化的追踪记录。
开发团队可以更快地解决错误，合规团队可以验证是否遵循组织政策，运维团队则可以持续优化AI工具与底层基础设施的交互方式。
通过企业级密钥管理增强安全性
密钥、令牌和证书对于保护AI基础设施至关重要，但往往容易受到攻击。AI Gateway通过集成企业级机密信息管理，并遵循零信任和供应链安全原则，增强凭据安全性。它对静态凭据进行加密、自动轮换凭据、防止明文传输，并可与主流工具无缝集成。这种全面的方法可保护敏感数据和AI基础设施。
保障交互安全，释放价值
借助F5 ADSP，企业可以在统一应用流量和API安全的同时，保护敏感的AI交互。通过一致的策略、先进的可观测性和简化的工作流，企业可以降低跨系统的风险和成本。生成式AI能否成功应用，关键在于信任，即对数据安全、合规性和隐私保护的信任。AI Gateway帮助企业遵循这些标准，推动安全、高效的AI驱动型创新。
如今，AI已开始与现实世界的数据交互，因此保障AI安全已不再是可选项。AI安全对每家企业都至关重要。如需进一步了解F5 AI Gateway，请访问产品页面。
此外，请务必阅读我们的新闻稿，并访问Accelerate AI网页，了解F5本周发布的所有AI相关公告。
关于作者
Hunter Smit是F5解决方案与战略产品营销高级经理。他负责F5产品组合的解决方案营销工作，涵盖AI基础设施和应用安全，并推动F5进军新兴的AI数据交付市场。Hunter是Whitworth University商学院顾问委员会成员，并曾担任产品营销兼职讲师。他拥有Whitworth University工商管理硕士学位和管理学工商管理学士学位。
Hunter Smit 的更多博客文章相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。