根据F5的《2025年AI应用战略现状报告》，96%的组织正在关键任务工作流中部署AI模型，但只有2%的组织被认为“已为AI做好充分准备”。这种准备程度上的差距给努力跟上创新步伐的安全团队带来了严峻挑战。
AI智能体已不再是未来概念，如今已融入企业之中。Claude、ChatGPT和Llama等工具正逐渐成为日常工作流程的一部分，应用范围涵盖客户支持、代码生成和IT自动化。因此，越来越多的开发者开始采用模型上下文协议（MCP）。这是一项轻量级开放标准，可让AI模型与工具、应用和服务进行“对话”。然而，随着AI智能体开始在现实环境中执行操作，一个关键问题随之出现：如何像保护其他企业软件一样，保护智能体AI应用？
““MCP正成为智能体生态系统的连接纽带。F5 WAF可确保这一纽带不会成为故障点。””
随着MCP的兴起，这个问题变得更加紧迫。MCP让开发人员能够轻松地将AI模型连接到数据源，以及文件系统和内部应用等功能，使AI智能体可以获取文档、更新任务或触发工作流。但每增加一种API或协议，也会增加一个新的攻击面。对于AI智能体而言，这些风险并非假设。
采用MCP正在扩大攻击面
遗憾的是，威胁行为者也注意到了MCP的普及。仅在2025年6月，就披露了多个针对MCP实现的严重漏洞：
MCP服务器正迅速成为安全体系中的新攻击面，因此需要立即采取防护措施。Glama MCP Server Directory显示，目前已有超过7,000台MCP服务器投入生产，这反映出MCP正迅速成为AI智能体集成的基础协议。
AI智能体无法区分有益请求和恶意提示，因此无法察觉自己何时受到攻击，这使其在设计上就容易受到攻击。此时，F5 Web Application Firewall (WAF)解决方案便可发挥作用。该解决方案是F5 Application Delivery and Security Platform的一部分。
保护MCP驱动型智能体的F5新功能
十多年来，F5持续保护Web应用免受注入、XSS、SSRF、访问控制失效和远程代码执行（RCE）等漏洞与攻击的影响。现在，无需重新设计技术栈，即可借助F5保护由MCP驱动的AI智能体。MCP Remote库与F5 WAF无缝集成，可构建透明的全代理层，使AI智能体在正常运行的同时获得安全防护。无论是保护本地部署的AI工作负载，还是在云端部署智能体，F5 WAF均可与任何大语言模型（LLM）及任何环境配合使用。
攻击面扩大的速度已超过大多数安全团队的梳理能力。然而，传统应用安全工具并未考虑AI智能体如何检索、转发非结构化输入或根据这些输入采取行动。如果您从事安全运营工作，应该对这种模式并不陌生：新技术迅速涌现，攻击和安全事件也随之而来。MCP正逐渐成为智能体生态系统的连接纽带。F5 WAF可确保这一纽带不会成为故障点。
率先提供MCP保护
根据我们的《2025 年 AI 应用战略现状报告》，尽管已有 71% 的组织将 AI 纳入安全战略，但只有 31% 的组织实施了防火墙等 AI 专用防护措施。因此，大多数企业仍面临新型攻击风险，尤其是在 MCP 服务器等新兴攻击面上。
MCP正逐渐成为AI智能体与其交互的工具、API和服务之间进行通信的标准协议，可用于检索文件、触发工作流或查询内部系统。与其他集成层一样，MCP需要接受与任何API或服务层同等严格的安全审查。F5率先提供MCP防护，帮助客户更有信心地开展创新。
包含相关代码的F5 GitHub存储库即将上线，届时可将MCP防护集成到AI工作流中，并立即开始保护MCP服务器。
如果您计划下周参加Black Hat USA，欢迎莅临F5的5239号展位观看演示。
关于作者
相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。