AI应用属于现代应用，而现代应用也在日益集成由AI驱动的功能。从许多方面来看，现代应用与AI应用是一体两面。AI应用专注于利用人工智能执行和交付任务，而现代应用的范畴更广。现代应用可能会融入AI，也会将其与其他现代应用技术相结合。尽管AI应用与现代应用存在重叠，但显然，两者所需的安全方法既有相似之处，也有所不同。
如今的现代应用以各种不同的库、操作系统和框架等为基础构建，AI应用也是如此。两者在开发过程中都会利用大量API，这是它们的共同点。此外，两者都设计用于在分布式、云原生和多平台环境中运行。
“F5 Application Delivery and Security Platform通过其WAAP解决方案和F5 AI Guardrails，提供组织所需的全面安全防护，帮助保护现代应用和AI应用，应对当今不断变化的威胁形势。”
AI应用和现代应用需要防范许多相同类型的攻击。无论是利用零日漏洞、机器人还是API，攻击者都会采用相同的手段攻击应用，无论其中是否包含AI。任何应用，无论功能如何，都可能成为网络威胁和恶意攻击的目标。因此，AI应用和现代应用都适合使用Web应用和API保护（WAAP）解决方案进行防护。
对于现代应用，尤其是集成AI的应用，如果没有相应解决方案来应对AI部署所催生的复杂API问题，单独使用Web应用防火墙（WAF）或其他单点安全产品可能会让人产生防护到位的错觉。现代应用与AI应用最主要的共同攻击面是API。API已成为现代应用之间交换信息的纽带。未来几年，随着API成为模型和智能体工作流的纽带，其使用量将激增。随着API路径不断增多，需要发现并保护新的端点。
需要独特的安全防护
随着越来越多的应用依托AI实现复杂集成并处理敏感数据和个人数据，这些应用对攻击者的吸引力也随之增加。鉴于所处理数据的性质以及部署位置的差异，这些AI应用需要专门的安全防护：WAAP最适合部署在AI应用前端，而AI护栏部署在AI应用与LLM模型之间时效率更高。这种差异也体现在所保护的流量类型上。我们保护的不再是数据包，而是令牌；对于LLM而言，这本质上就是书面语言。
引入AI模型和智能体已导致AI相关安全事件增加，例如隐私侵犯、错误信息扩散等。2024年，此类事件激增了56%以上。这些严重的安全事件使敏感数据和个人信息面临重大风险。AI应用需要设置防护机制，以保护其使用和传输中的数据与信息、防范对抗性威胁，并遵守严格的合规要求。注入攻击是现代应用和AI应用共同面临的问题：现代应用面临SQL注入及其他注入攻击，AI应用则面临提示词注入。AI应用面临的一个更为独特的问题是如何 检测并防止企业敏感数据或关键个人数据泄露。此外，还需要对AI模型和智能体实施并限制最小权限。
应用交付和安全平台至少包含由WAF、API保护、机器人防护和DDoS缓解功能组成的WAAP解决方案，并结合专为AI构建的防护机制解决方案，可针对广泛的潜在攻击途径，为AI应用和现代应用提供分层安全防护。WAAP融合的多种安全功能可为各类现代应用提供所需的强大保护，而AI专用防护机制提供的额外保障，则可进一步增强对应用层攻击的保护和防御能力。
强大的WAAP和AI Guardrails，保护AI工作负载
The F5 Application Delivery and Security Platform (ADSP)将安全性与灵活性相结合，可在任何位置交付和保护任何应用、API，以及如今的任何AI模型或智能体。F5 ADSP在前端提供强大的WAAP防护，抵御应用层威胁；同时，F5 AI Guardrails在技术栈更深层运行，通过实施控制措施来防范模型和智能体特有的风险，从而保护AI交互。这些各有侧重又相辅相成的安全层共同为传统工作负载和AI驱动型工作负载提供端到端保护。
- F5 ADSP的WAAP功能由Distributed Cloud WAF、Distributed Cloud API Security、Distributed Cloud DDoS Mitigation和Distributed Cloud Bot Defense组成，以出色性能在全球范围提供应用层保护和安全防护。现代应用可集中管理，在几乎任何环境中一致应用安全策略并实现可观测性。F5 ADSP的Distributed Cloud Services提供统一的SaaS控制平面及相关服务，可在任何位置部署、管理、保护和观测应用及API。
- F5 ADSP通过以下高级功能支持安全、合规地部署AI应用，例如F5 AI Guardrails。F5 AI Guardrails可保护敏感数据、缓解新兴AI威胁，并对AI模型和智能体实施运行时控制。它可防范提示词注入、越狱和数据泄露等风险，同时确保实时执行策略。F5 AI Guardrails提供符合全球合规标准且可用于审计的可观测性、扫描和日志记录功能，从而简化AI治理，并帮助组织持续满足监管要求，实现安全的AI成果。
F5 ADSP通过其WAAP解决方案和F5 AI Guardrails，提供组织所需的全面安全防护，帮助保护现代应用和AI应用，应对当今不断变化的威胁形势。
要了解更多信息，请访问我们的F5 ADSP网页。
此外，还可了解我们的F5 WAAP解决方案和F5 AI Guardrails。
关于作者
相关博客文章
三家企业如何借助AI驱动的WAF改进虚拟补丁和运行时安全
了解三家F5客户如何利用AI驱动的WAF加快虚拟补丁部署、将误报减少50%以上，并更有信心地启用阻断模式。
F5 BIG-IP v21.0增强S3工作流的AI数据交付与摄取能力
使用F5 BIG-IP 21.0版优化S3工作流：通过低接触式配置，为AI数据交付、对象存储和RAG管道提供可扩展的安全解决方案。
Everest Group报告：生成式AI行业应用的当前趋势与未来前景
我们很高兴能为全球知名研究机构Everest Group发布的一份重要新报告作出积极贡献。该报告题为《生成式AI应用：审视横向职能中的实际应用与未来展望》，深入分析了各行业对生成式AI（GenAI）的应用情况。报告指出，IT［……］