借助F5 BIG-IP启用AI防御

Jay Kelley产品营销高级经理 | F5

人人都在谈论和撰写有关人工智能（AI）的内容。无论走到哪里，都能看到它的身影。人工智能已成为热议话题。

然而，尽管AI备受热议，但从本质上看，它仍是一种现代应用。与其他现代应用一样，AI也容易受到现代应用常见的漏洞和攻击影响。

AI与其他现代应用一样需要保护

生成式AI（GenAI）与面向不同用例的其他现代应用一样，需要同类的安全和交付服务，包括身份验证和身份管理、应用和API安全以及机器人防护等。典型的GenAI应用是一种基于Web的服务，用于处理输入并作出响应。与其他Web服务一样，它通过互联网与用户交互。

1. 安全访问：与其他现代应用一样，生成式AI（GenAI）及利用该技术的应用需要具备韧性的访问控制，并采用强大、灵活且动态的身份验证和授权策略。这些策略必须能够感知上下文和身份，确保尝试访问生成式AI应用并与之交互的用户具备相应的授权和权限。对于支持AI应用通信和数据传输的API，应采用更强大、更可靠的身份验证机制。
2. 漏洞缓解：典型的GenAI应用与其他现代Web应用一样，也容易遭受注入攻击、跨站脚本（XSS）攻击和分布式拒绝服务（DDoS）攻击等威胁。用户与AI模型交互所使用的数据和应用同样容易受到攻击，从而危及企业安全和数据隐私。要保护GenAI及集成GenAI的应用等现代Web应用，可部署Web应用防火墙（WAF）。WAF可以阻止注入攻击和XSS攻击，并在开放系统互连（OSI）模型的第7层抵御拒绝服务（DoS）和DDoS攻击，尤其是针对应用的攻击。
3. 加密威胁防护： 为了更有力、更可靠地防范针对GenAI等现代Web应用及采用GenAI的应用发起的攻击，应解密并检查这些应用的入站和出站流量，确保其中没有可能感染网络和数据的危险内容。如今，几乎所有Web流量都已加密，包括向GenAI应用及其他采用GenAI的应用发送的查询及其响应，因此需要对这些流量进行解密、检查并重新加密，确保及时发现可能导致组织瘫痪的威胁。

F5为生成式AI工具提供当前所需的防护

F5 BIG-IP Access Policy Manager (APM)提供安全的访问控制和代理功能，用于管理、优化和保护用户对应用及数据的访问。BIG-IP APM确保只有适当的用户才能访问其获授权的相应应用。BIG-IP APM支持身份感知代理（IAP），在用户与其获准访问的应用之间建立一对一关系，从而提供零信任应用访问。这有助于防止未经授权的用户访问，并确保最小权限访问。此外，它还能保护贵组织，防范威胁或恶意软件在应用组合中的不同应用之间横向移动，从而限制恶意软件的影响范围。

但众所周知，安全需要多层防护。BIG-IP APM只是面向生成式AI及部署生成式AI的应用的综合安全策略中的一个组成部分。

F5 BIG-IP Advanced WAF 可有效保护Web应用，抵御多种威胁。行为分析和基于动态签名的检测可识别并缓解复杂攻击。BIG-IP Advanced WAF可保护AI输入，抵御利用AI算法漏洞发起的攻击。它可防范旨在定位、篡改或破坏AI训练信息的注入攻击，还可阻止恶意脚本注入AI生成的响应并传播恶意软件。BIG-IP Advanced WAF还可阻止DDoS攻击导致AI服务过载，并防止恶意机器人对AI流量造成负面影响，从而确保生成式AI的正常运行时间和可用性。

作为BIG-IP Advanced WAF的补充，F5 BIG-IP SSL Orchestrator可以解密GenAI查询和响应。它利用上下文感知功能，通过动态服务链将解密后的流量智能编排至安全堆栈中的适当安全设备，包括BIG-IP Advanced WAF，确保查询和响应不含任何潜在有害内容，同时不会造成延迟。BIG-IP SSL Orchestrator可确保有效管理和更新加密密钥、密码套件及证书，以持续符合合规标准。

BIG-IP APM、BIG-IP Advanced WAF和BIG-IP SSL Orchestrator协同部署时，可为生成式AI提供全面的安全解决方案，快速适应当前不断演变的威胁形势。

此外，如果您已经是F5客户，只需启用许可证，即可开始保护生成式AI及其用户，抵御各种棘手而复杂的威胁和攻击。这些威胁和攻击不仅可能损害GenAI响应的完整性，还可能危及整个组织及企业声誉。

详细了解BIG-IP APM、BIG-IP Advanced WAF和BIG-IP SSL Orchestrator。

另请阅读我们的文章，了解BIG-IP SSL Orchestrator如何帮助保护AI和贵组织免受攻击。

关于作者

Jay Kelley产品营销高级经理 | F5

Jay Kelley 的更多博客文章