F5支持美国国家安全AI目标的四种方式

Bohdan Olinares

人工智能（AI）有望改变文化和社会的诸多方面，包括美国联邦政府承担的重要职责。其中包括国家安全机构的职责。这些机构在收集、分析和传播情报信息以维护国家安全方面发挥着至关重要的作用。

为确保AI系统和基础设施具备足够的安全性和可信度，能够参与制定国防战略和开展情报分析，美国联邦政府发布了首份用于国家安全任务的AI治理和风险管理指南。

去年10月，白宫首次发布了关于人工智能的《国家安全备忘录》（NSM）。该备忘录要求美国政府采取措施，推动美国在安全、可靠且值得信赖的人工智能开发方面发挥引领作用；充分利用前沿人工智能技术；并推动围绕人工智能形成国际共识和完善治理。

遵循这项新举措带来了新的挑战，尤其是在管理连接各种AI服务所需的API和数据流复杂性方面。借助我们的F5 AI Gateway以及丰富的F5 API security工具，我们能够通过以下4种方式协助政府机构满足这些不断变化的需求：

1. 借助F5 AI Gateway提供可信赖的AI

该备忘录强调，各机构需要采用可信、可验证且运行安全、行为可预测的AI系统。因此，联邦政府必须确保对AI模型进行适当治理和更新，并监测其中的偏见与安全风险。

为控制数据访问方式及调用哪些模型，F5 AI Gateway 可作为AI模型与应用之间的安全接口。F5工具支持各机构对AI模型进行版本控制、验证输入和输出的完整性，并实施访问策略以防止未经授权的使用。

此外，与F5集成的实时监控和可观测性工具可确保用于国家安全领域的AI模型持续符合NSM所述的治理框架。这些功能与NSM对风险管理的重视直接契合，有助于联邦机构管理AI模型漂移、滥用和漏洞暴露带来的风险。

1. 为关键AI系统提供API安全防护

该联邦备忘录强调AI服务与国家安全系统之间的数据安全和互操作性。鉴于AI依赖API收集和交换数据，强大的API安全防护同样是重点。

F5 API security解决方案可防范注入攻击、未经授权的访问和API端点滥用，确保与AI系统交换的数据安全。

F5工具具备实时流量检查和异常检测功能，有助于缓解零日攻击，从而帮助确保实现这一目标，并与该备忘录中提出的“安全与韧性”原则保持一致。

我们的解决方案有助于在多云环境之间实现加密、低延迟的API通信，这对于同时使用本地系统和云端AI工具的联邦机构至关重要。通过确保API管理安全且符合政策要求，F5可以帮助这些机构实现顺畅、安全且可互操作的数据交换，为国家安全层面的AI决策流程提供支持。

1. 提升AI透明度并加强风险管理

白宫备忘录强调了透明且持续监控的AI系统对于确保问责和风险管理的重要性。各机构必须了解并跟踪AI如何做出决策，以降低风险。

F5 AI Gateway提供全面的审计日志和仪表板，可查看AI系统与其他应用之间的每次API调用和交互。

这有助于实施可解释AI政策，要求AI模型记录决策和响应，以供后续审查，并与NSM对治理和问责的重视保持一致。

这也意味着，各机构可以部署与F5 API管理工具集成的风险管理工作流，实时标记异常或可疑行为。确保政府工作人员能够快速识别并缓解风险，有助于防止潜在的安全漏洞或错误升级为安全问题。

1. 优化多云和本地部署

NSM认识到，需要在多云部署与现有本地环境之间实现平衡，对于拥有复杂分布式系统的机构而言尤其如此。

F5在混合环境中提供一致的安全和API策略，无论是本地环境还是云端环境。这有助于实现NSM的目标，确保在不同基础设施中安全采用AI。

此外，凭借流量路由和负载均衡能力，F5可确保AI服务在跨云环境中保持出色性能，同时不牺牲安全性。通过统一管理本地和多云环境中的策略，即使基础设施日益复杂，各机构也能安全地扩展AI计划。

保障美国政府AI创新安全

我们的F5 AI Gateway和API安全解决方案通过应对联邦政府采用AI时面临的关键挑战，包括安全性、信任、透明度和互操作性，与白宫备忘录的要求保持一致。F5平台可确保政府工作人员在遵守严格国家安全要求的同时，有信心部署、治理和扩展AI计划。

随着美国各机构持续推进安全且具有韧性的AI系统建设，F5已做好准备与联邦政府合作，为健全治理、顺畅的API管理和AI驱动的转型提供所需工具。借助F5解决方案，联邦机构可以专注于履行使命，同时满足严格的安全性、透明度和可信度标准。

了解有关F5公共部门解决方案的更多信息。

关于作者

Bohdan Olinares

Bohdan Olinares 的更多博客文章