AI正在重塑IT运维。各组织正部署AI服务台副驾驶、故障排查机器人和工作流自动化助手，以加快问题解决、降低成本并改善员工体验。但在IT环境中，一旦出错，后果可能十分严重：
- 泄露特权凭据、系统日志或网络图
- 通过提示词注入操纵机器人执行有害或未经授权的操作
- 有偏差或错误的建议导致停机或配置错误
- 无法了解AI助手如何与企业基础设施交互
我们的AI运行时安全解决方案可保护IT运维与服务台垂直领域，并通过红队验证、Guardrails防护和内置可观测性，对AI部署进行治理。
红队测试：在IT助手上线前进行验证
F5 AI Red Team（原名Inference Red-Team）会主动测试面向IT的AI助手，确保其能够抵御现实环境中的对抗行为。
- 智能体抗攻击能力：多轮自适应攻击，模拟攻击者试图操纵服务台机器人泄露系统凭据。
- 特征与操作攻击：超过50,000种不断演变的利用手段，包括拒绝服务、延迟和提示词注入等攻击向量。
- IT专项验证：测试故障排除机器人和工作流Copilot抵御日志、配置或管理员权限泄露企图的韧性。
IT团队可获得的成效：应用在集成前得到安全加固，从而降低停机、权限滥用或安全事件升级的风险。
Guardrails：实时保护IT工作流
部署后，AI Guardrails（原名Inference Defend）会在推理层实时保护每一次AI交互。
- 阻止数据泄露：防止密码、API密钥或敏感基础设施数据泄露。
- 阻止漏洞利用：检测并阻止以IT助手为目标、企图使其运行恶意命令的越狱或提示词注入攻击。
- 定制化控制：使防护措施与ITIL、NIST及企业内部IT安全策略保持一致。
IT团队可获得的成果：安全、合规的AI助手和机器人可缩短工单解决时间，同时不会引入新的漏洞。
可观测性：IT安全与合规监管
在IT运维中，可追溯性和问责机制至关重要。内置的可观测性功能可全面监控每一次由AI驱动的IT交互。
- 全局仪表板：集中呈现AI使用情况和安全事件，帮助整个企业满足合规要求。
- 审计就绪日志：完整记录AI辅助故障排除过程，确保在审计和事件审查中有据可查。
- 策略执行：实时标记可疑或不合规的AI行为，帮助IT团队保持管控。
IT团队成果：确信AI工具能够安全运行、符合企业安全框架，并增强而非削弱运营韧性。
核心结论
我们的AI运行时安全解决方案套件可保护IT运营与服务台垂直领域，确保AI Copilot、聊天机器人和自动化引擎经过验证、受到保护且可观测，帮助IT团队在保障安全与合规的同时加快行动。
相关博客文章
三家企业如何借助AI驱动的WAF改进虚拟补丁和运行时安全
了解三家F5客户如何利用AI驱动的WAF加快虚拟补丁部署、将误报减少50%以上，并更有信心地启用阻断模式。
F5 BIG-IP v21.0增强S3工作流的AI数据交付与摄取能力
使用F5 BIG-IP 21.0版优化S3工作流：通过低接触式配置，为AI数据交付、对象存储和RAG管道提供可扩展的安全解决方案。
Everest Group报告：生成式AI行业应用的当前趋势与未来前景
我们很高兴能为全球知名研究机构Everest Group发布的一份重要新报告作出积极贡献。该报告题为《生成式AI应用：审视横向职能中的实际应用与未来展望》，深入分析了各行业对生成式AI（GenAI）的应用情况。报告指出，IT［……］