F5宣布拟收购CalypsoAI，进一步推进TRiSM框架建设

Ian LauthAI产品营销总监 | F5

人工智能已成为网络安全领域的一把双刃剑。AI模型在推动创新和行业变革的同时，其固有的不可预测性也带来了新的风险。无论是令人尴尬的聊天机器人对话，还是自主权过大的智能体，新的风险格局中都遍布声誉隐患，可能招致不必要的媒体关注，或削弱客户信任。

模型每次迭代都会带来新的漏洞。一旦组织开始大规模赋予这些模型自主行动能力，无论是调用工具还是执行操作，漏洞利用、偏差和安全问题造成的影响都会显著扩大。因此，需要实施更多控制措施和防护机制。

Gartner®在近期发布的《AI信任、风险与安全管理（TRiSM）市场指南》中指出：“¹企业面临多种AI风险，其中最担忧的是数据泄露、第三方风险以及不准确或不符合预期的输出。”我们认为，这进一步表明有必要加强治理、安全和风险管理。对于大规模采用AI的组织，尤其是希望快速推进AI应用的组织而言，这已成为一项关键要求。实施TRiSM控制措施有助于更安全、更快速地采用AI。

面对不断变化的形势，F5收购CalypsoAI将成为应对这些挑战的一项及时战略举措。相关能力包括CalypsoAI在AI治理以及AI系统运行时检查和策略执行方面的专业技术。通过将CalypsoAI的能力与F5 Application Delivery and Security Platform (ADSP)集成，F5有望在提供综合解决方案方面发挥引领作用。该解决方案不仅能缓解AI风险，还能帮助企业灵活、安全、可信地扩大AI部署规模。

应对快速成熟的AI格局

AI市场正以前所未有的速度发展，基础大语言模型（LLM）和专用小语言模型（SLM）在各行各业迅速普及。在这一不断变化的环境中，试图重新依赖传统工具的组织可能难以扩展规模、保持一定的灵活性并控制成本。

正如Gartner所指出的：“随着AI市场快速成熟和变化，企业必须保持独立，不依赖任何单一AI模型或托管服务提供商，以确保可扩展性、灵活性、成本控制和信任。”¹

我们认同保持独立于任何单一AI模型或托管服务提供商的重要性，因为随着AI能力不断拓展至新的用例，灵活性和信任至关重要。

面对这一快速变化的环境，F5引入了CalypsoAI面向任何模型的实时安全检查和风险评分功能，无论模型来自何处。借助CalypsoAI解决方案增强的F5 ADSP，企业可以放心采用多样化的AI工具，同时保持对模型和应用的治理。这种独立性有助于减少对特定AI提供商的依赖，并使AI实施能够适应未来需求，实现可扩展的持续成功。

AI安全的分层方法

根据Gartner《AI TRiSM市场指南》，¹技术能力分为4层，均以代表传统技术保护的第5层为基础：

1. AI治理
2. 运行时检查和策略执行
3. 信息治理
4. 基础设施和技术栈

我们认为，该框架通过验证AI系统是否符合组织政策、监管合规要求和道德规范，确保其可信且安全。

Gartner的AI TRiSM技术功能

本图由Gartner, Inc.发布，是一份篇幅更大的研究文档的一部分，应结合整份文档进行评估。可向F5索取该Gartner文档。

收购CalypsoAI将进一步巩固F5在应用安全领域的领先地位，尤其是在AI安全方面。企业面临的内外部威胁日益严峻，包括恶意行为者利用AI的错误行为，以及AI本身不可预测的行为。CalypsoAI在AI治理和运行时策略执行方面的能力与F5 ADSP形成互补；F5 ADSP擅长为信息、基础设施和传统防护技术提供企业级统一控制。两者优势结合，旨在覆盖AI信任、风险和安全管理（AI TRiSM）的各个层面，¹为AI信任与风险管理提供端到端覆盖。

CalypsoAI的优势集中在金字塔的最上面两层，即AI治理以及运行时检查与执行；F5 ADSP则通过支持信息治理、基础设施和传统防护层来补充这些能力。

AI治理

CalypsoAI通过模型编目和风险评分系统增强AI治理，为企业AI资产提供统一视图。CalypsoAI的治理能力以负责任的AI原则为重点，包括问责、透明和安全。通过持续评估模型的健康状况和性能，CalypsoAI确保AI输出符合《通用数据保护条例》（GDPR）和《欧盟人工智能法案》等监管政策，进一步强化合乎道德且以信任为基础的AI实践。

AI运行时检查与策略执行

CalypsoAI利用运行时引擎，确保各类AI应用符合相关策略。这些机制可实时检查AI交互，并标示异常或违规行为。CalypsoAI的即插即用框架可根据模型行为和智能体威胁情报调整防御措施，为企业AI部署提供主动式和实时安全防护。借鉴这些洞察，运行时检查可应对恶意提示、偏见风险和合规问题，帮助企业提前防范新兴威胁。

信息治理

F5 ADSP以收购LeakSignal等公司为基础，构建稳健的信息治理体系，帮助加强F5 BIG-IP SSL Orchestrator (SSLO)等产品中的数据保护。SSLO在准确识别所传输数据的类型及其目的地方面发挥着关键作用。部署AI模型的组织可借助SSLO实施策略驱动的控制措施，在数据暴露前将其拦截，从而显著降低风险。

CalypsoAI新增了与F5更广泛生态系统相契合的高级基于角色的访问控制（RBAC）和数据丢失防护（DLP）功能，可在AI运行时动态进行数据分类和发现。借助F5 BIG-IP Access Policy Manager (APM)，企业可对用户、设备和API实施统一的访问控制，在满足以AI为中心的治理要求的同时，为AI驱动的交互构建安全的基础架构。

基础设施和技术栈

F5 ADSP Web应用和API保护（WAAP）解决方案在保护AI应用核心基础设施方面发挥着关键作用，而第一步是构建稳健且安全的API生态系统。AI虽然是一种强大而先进的工具，但其运行所依赖的通道仍是API，而长期以来，组织在发现和保护API方面一直面临挑战。CalypsoAI的运行时强制执行功能可缓解AI特定交互中的漏洞，从而与WAAP形成互补；同时，F5通过专为API密集型生态系统设计的API发现和保护工具，进一步强化这一层。

与Dell、NetApp和MinIO等知名存储供应商的合作将这种安全防护扩展到数据工作流，确保数据存储和传输具备可扩展性和高性能，为包括RAG在内的AI模型训练和推理周期提供支持。此外，F5与NVIDIA携手，通过F5 BIG-IP Next for Kubernetes推动DPU技术发展，帮助简化面向GPU的应用交付和部署，同时为推理和训练引入新的安全控制措施。

这些技术进步与F5 ADSP集成到统一平台中，有助于降低总体拥有成本，同时让AI基础设施能够适应未来需求，支持企业级扩展。

传统技术保护

传统技术层是企业应用安全的支柱，F5 BIG-IP和F5 WAAP解决方案提供基础防护，有助于确保应用、数据和基础设施的稳定性与韧性。

这些解决方案以先进的安全工具为支撑，可应对多种威胁，包括大流量和定向分布式拒绝服务（DDoS）攻击、机器人流量以及高级应用层威胁。其核心是强大的Web应用防火墙（WAF），可抵御SQL注入、跨站脚本（XSS）及其他OWASP主要威胁。这种全面覆盖完善了分层安全方法，为AI运营和传统工作负载提供端到端保护。

进一步巩固AI安全领域的领先地位

人工智能既为网络安全带来变革性潜力，也带来重大风险。其固有的不可预测性，加之恶意行为者持续不断地加以利用，形成了不断演变的威胁态势，对传统安全方法构成挑战。

随着企业快速采用AI创新成果，对可信度和问责机制的需求变得至关重要。F5对CalypsoAI的战略收购将为满足这一日益增长的需求提供关键支持，帮助组织在维护安全、隐私和运营控制的同时，更有信心地采用AI。凭借分层式AI TRiSM¹解决方案，F5为AI应用安全树立了新的标杆，帮助企业以信任为核心开展创新。

¹ Gartner，《AI信任、风险与安全管理市场指南》，2025年2月18日。

GARTNER是Gartner, Inc.和/或其关联公司在美国及其他国家和地区的注册商标和服务标志，本文经许可使用。保留所有权利

关于作者

Ian LauthAI产品营销总监 | F5

Ian Lauth 的更多博客文章