自定义扫描器版本管理：持续演进AI防御控制，提升敏捷性

F5 ADSP | 2025年8月01日

部署AI应用和智能体的企业需要具备敏捷性，确保安全措施与不断变化的用例、政策和法规保持一致。借助F5 AI Guardrails，组织已可获得强大的防御性Guardrails，实时阻止威胁、防止数据泄露并执行安全策略。现在，借助Custom Scanner Versioning，这些控制措施比以往更加灵活、更易于测试，也更具适应性。

自定义扫描器版本控制及其工作原理

自定义扫描器版本控制是AI Guardrails中的一项新功能，可让安全团队全面管理AI扫描器的整个生命周期。借助此功能，可以：

创建不限数量的版本：为同一扫描器创建多个版本，并使用自定义名称或自动递增的名称。
同时测试多个版本，以比较检测性能和覆盖范围。
发布和回滚版本，且不会中断正在运行的项目。
强制实施版本控制，可在项目级别统一执行，也可允许各项目运行同一扫描器的不同版本。
筛选版本历史记录，快速查看已发布和未发布的版本，并了解哪些项目可以访问各个版本。

借助版本控制，安全团队可以持续提高检测准确性，并放心部署更新，同时确保生产环境中的应用程序持续受到保护。

版本控制为何重要

自定义扫描器版本控制可提高企业AI安全运营的敏捷性和精准度。通过支持轻松迭代、并行测试以及扫描器更新的受控部署，安全团队可随着新检测逻辑的开发持续增强防御能力。这种灵活性使团队能够根据具体项目需求调整扫描器版本，确保每个应用都获得适当的保护。同时，采用结构化方法开展测试和改进，有助于优化检测性能，打造更具适应性和韧性且适用于企业的AI防御工具，使安全态势能够应对不断演变的威胁。

使用场景

自定义扫描器版本控制让企业能够以过去无法实现的方式增强AI安全态势。

快速响应新兴威胁

当出现新的对抗性提示或越狱技术时，安全团队可以立即开发新版扫描器进行检测。借助版本控制，可以将该扫描器与当前生产版本并行测试、比较检测准确性，并在准备就绪后立即发布，而不会造成停机或引入运营风险。这使AI安全从被动响应转向自适应防护，让团队能够更有信心地应对不断出现的新威胁。

法规和政策变化

另一个主要用例是适应法规和政策变化。如今，企业面临着不断变化的合规环境，涉及数据隐私法规以及新兴的AI专项法规，例如《欧盟人工智能法案》。借助Custom Scanner Versioning，组织可以快速、有序地推出新的检测逻辑或符合政策要求的扫描器。团队可以先将更新版本部署到选定的项目或环境中，验证其性能，然后在整个企业范围内推广，从而在不减缓创新步伐的情况下满足合规要求。

针对特定环境的自定义

最后，对于业务横跨多个团队、地区或应用类型的大型组织，针对不同环境进行定制至关重要。不同业务部门可能面临独特的风险状况或监管义务。Custom Scanner Versioning允许每个环境运行最符合自身需求的扫描程序版本，同时保持集中可见性和控制力。这意味着安全负责人可以支持各团队因地制宜地开展创新，同时不影响全局治理。