F5与Red Hat提供用于保护和监控AI的平台

Shawn Wormke副总裁兼总经理 | F5 NGINX

根据《2025 年 F5 应用策略现状报告》，96%的组织表示目前正在部署AI模型，而如今的模型更有可能直接支持业务部门决策并提高员工工作效率。然而，AI在带来巨大潜在收益的同时，也显著加剧了现代组织已经面临的安全和数据管理挑战。

随着AI应用日益成为现代业务运营不可或缺的一部分，其带来的独特安全、监控和交付挑战不容忽视。这些挑战包括未经授权访问和利用AI模型等风险，以及在整个数据生态系统中保护、管理和加速动态AI应用与大语言模型（LLM）的复杂性。AI还进一步推动了API的使用，而保护这些API对于最大限度降低风险敞口至关重要。OWASP目前每年都会整理一份LLM和生成式AI应用的十大安全风险清单，以提高人们对这些关键漏洞及其潜在影响的认识。

正如我们的首席创新官Kunal Anand所说：“LLM正在帮助客户进一步提升生产力和用户体验，但同时也需要对其进行监督，在推理时开展深度检查，并防范新型威胁。”

保护并优化AI应用的联合解决方案

Red Hat与F5拥有长期的技术合作关系，双方正通过集成F5 AI Gateway与Red Hat OpenShift AI进一步深化合作，帮助客户在混合多云环境中保护、管理和扩展AI驱动的应用。

F5 AI Gateway是一款容器化解决方案，旨在通过管理应用、API和大语言模型（LLM）之间的交互，简化AI应用的部署并保障部署安全，确保AI应用具备高性能、强大的安全性和良好的易用性。Red Hat OpenShift AI是一款先进的AI应用开发平台，提供用于构建、部署和管理AI应用的工具，可简化整个AI生命周期。Red Had OpenShift AI有助于加快创新、加强治理并促进协作，这些都是交付企业级AI解决方案的关键因素。

F5与Red Hat联合解决方案可为AI应用提供强大而统一的安全与管理基础，无论应用部署在何处，均可通过可扩展的安全能力保护AI服务的用户和提供商，并帮助安全与运维团队顺畅采用AI服务。

动态AI工作流面临的挑战

AI应用带来了独特的管理挑战，这些挑战超出了传统的安全防护、监控和应用交付方法所能应对的范围。传统方法专为确定性工作流而设计，在这类工作流中，流程和结果可预测或可重复，请求和响应的格式与结构也十分明确。在这些情况下，可以使用传统API安全解决方案和Web应用防火墙来检测恶意或敏感内容，或监控意外结果。

然而，动态、交互式AI工作流具有非确定性：在AI推理过程中，传入的输入和传出的响应可能存在很大差异，并会随时间变化。由于随机性或概率因素，相同的输入可能产生不同的输出。AI应用还可以从多个位置获取数据，包括公有云、本地和混合部署环境。

这些分散、非结构化且不可预测的输入和输出是AI工作流的基本特征。但由于这些入站和出站交互具有不可预测性，必须对这种非确定性AI流量进行双向监控。必须仔细审查进入模型的内容，因为输入可能会通过注入恶意提示词来操纵模型行为，也可能包含不应处理或存储的机密或敏感数据。还必须监控出站响应，因为大语言模型（LLM）和生成式模型可能会泄露敏感信息，或生成不当、带有偏见或有害的内容。

F5 AI Gateway是对现有Web应用和API保护（WAAP）工具的补充，而非替代。通过集成OpenTelemetry支持，它可提供双向保护和可观测性，帮助组织放心部署AI应用，并实施安全与合规策略。AI Gateway可在任何环境中检查入站提示词和出站响应，防止提示词注入、敏感信息披露或关键数据泄露。

值得信赖的供应商，助力保护并简化AI应用

F5与Red Hat联合解决方案提供一致的一体化平台，帮助确保AI环境易于管理、经济高效且安全，同时简化对大语言模型（LLM）和生成式AI应用的管理与监控。随着各组织探索AI的潜力，他们可以依托AI Gateway和Red Hat OpenShift AI提供的安全基础，放心部署AI应用，并确信其应用和投资能够抵御不断演变的网络威胁，满足现代AI工作负载的严苛要求。

F5和Red Hat是不断壮大的技术合作伙伴生态系统的一员。这些合作伙伴携手应对客户在构建、部署、保护和管理AI应用时面临的挑战。无论AI应用部署在何处，贵组织都可以依托Red Hat和F5等值得信赖的供应商，更轻松地保护、编排和扩展AI应用，并从AI中获益。

如需了解更多信息，请阅读我们之前发布的博客文章《F5 AI Gateway：应对AI安全与交付的独特挑战》。如果您计划参加今年的Red Hat Summit，欢迎参加F5专题会议，并前往648号展位与我们交流。

关于作者

Shawn Wormke副总裁兼总经理 | F5 NGINX

Shawn Wormke 的更多博客文章