Forrester的AEGIS框架如何验证推理优先方法

Jessica BrennanAI安全高级产品营销经理 | F5

随着智能体AI的兴起，企业安全格局正在发生变化。这些自主型AI智能体能够自主运行、实时决策，并以传统网络安全架构并非为之设计的方式跨系统交互。这带来了新的可能性，同时也引入了系统性风险：级联故障、目标劫持，以及以往难以察觉的攻击面。

Forrester近期发布的报告《AEGIS框架简介：面向信息安全的智能体AI企业Guardrails》提出了一个全面的框架，用于保护企业中的智能体AI。值得注意的是，CalypsoAI（现为F5）被列为应用安全和DevSecOps领域的潜在供应商之一，可在整个AI生命周期中嵌入保护机制。

我们认为，这项研究印证了我们从一开始就倡导的转变：主动式、推理（或运行时）优先的AI安全至关重要。

智能体AI为何会改变格局

Forrester指出，智能体AI给首席信息安全官（CISO）带来了五项关键安全挑战：

1. 涌现行为受到激励：智能体可以适应障碍，并可能提升权限或绕过控制措施。
2. 检测面尚未形成：随着智能体生态系统不断扩展，可观测性和响应能力的发展相对滞后。
3. 意图与结果同等重要：无论是提示词注入还是目标劫持，意图一旦遭到篡改，都可能导致严重的安全漏洞。
4. 级联故障会加剧风险：受损数据或幻觉可能在多个智能体之间传播，引发系统性故障。
5. 自主且可无限扩展的智能体加剧运营压力：参与其中的人类面临新的挑战，例如大规模决策带来的疲劳。

这些动态变化需要持续、自适应的防护机制，这正是Forrester的AEGIS Framework所倡导的。

AEGIS框架概览

Forrester的AEGIS框架确定了智能体AI安全的六个核心领域：

1. 治理、风险与合规（GRC）：通过机器可执行且可感知上下文的执行机制，实现策略现代化。
2. 身份和访问管理（IAM）：将智能体视为混合身份，并为其授予即时权限，同时由人工监督。
3. 数据安全与隐私：确保数据完整性和统一治理，并以保护隐私的方式开展AI运营。
4. 应用安全与DevSecOps：将安全融入AI全生命周期，包括提示词工程和供应链验证。
5. 威胁管理与安全运营：针对AI特有风险实施实时监控、日志记录和检测工程。
6. 零信任原则：实施“最小代理权限”，即代理仅拥有实现其目标所需的最低权限。

建议采用分阶段方法，从GRC入手，逐步推进IAM、数据安全和应用安全，随后扩展至全面成熟的SecOps和零信任体系。

F5如何与AEGIS保持一致

F5提供专门构建的AI运行时安全解决方案，可满足AEGIS所要求的各项能力：

主动红队测试（应用安全与威胁管理）

我们的AI Red Team解决方案通过模拟多轮真实对抗行为来发现漏洞。这与AEGIS所强调的持续测试、供应链验证和紫队演练相契合。

实时防御（GRC与零信任）

F5 AI Guardrails可实时阻止提示词注入、越狱和数据外泄企图，并在模型和应用中实施最小自主权和策略即代码。我们的《欧盟人工智能法案》Guardrails套件和Guardrails版本控制可实现动态且符合监管要求的安全防护，这对于满足AEGIS对可执行、情境感知型治理的要求至关重要。

持续可观测性与日志记录（威胁管理与安全运营）

F5 AI Guardrails还为所有AI交互提供统一的可见性、可供审计的日志和异常检测。

借助全新的Splunk Integration，安全团队可将AI Guardrail日志直接导入SIEM/SOAR工作流，满足AEGIS对全面日志记录、监控和事件响应就绪能力的要求。该集成使AI遥测数据与企业日志记录标准保持一致，从而加快检测工程并简化合规工作。

可解释的结果与持续保障（所有领域）

借助Outcome Analysis和security scoring，F5让AI安全变得透明且可付诸行动。团队可以清楚了解防护机制为何将某个事件标记出来，跟踪潜在威胁并确定响应优先级，从而践行AEGIS的原则，即智能体防护机制必须能够向人员和系统解释。

这些功能共同直接契合AEGIS对企业级就绪、持续且自适应的AI安全愿景。

总结

Forrester的AEGIS框架进一步印证了一个安全负责人已无法忽视的现实：智能体AI已经到来，静态控制措施已不足以应对。

实施推理优先、智能体驱动型安全的组织将能够：

• 降低自主AI行为带来的系统性风险。
• 实现对智能体工作流的实时可见性和控制。
• 加快在企业规模下安全、合规地采用智能体AI。

F5正是为应对这一时刻而打造。我们的AI运行时安全解决方案将红队测试、实时防御、可观测性与合规性统一到一个平台中，帮助企业更有信心地安全、负责任地部署智能体AI。

准备好与AEGIS保持一致，保障AI未来安全吗？ 联系我们的团队，立即行动。

关于作者

Jessica BrennanAI安全高级产品营销经理 | F5

Jessica Brennan 的更多博客文章