我们已进入前沿AI威胁和自主智能体攻击的时代。自主AI模型可在数小时内扫描分布式环境、发现并利用其中的漏洞。事实上，补丁窗口已完全逆转，如今漏洞利用甚至会在漏洞披露前7天发生。当安全团队尚未意识到漏洞存在，更不用说收到软件补丁时，漏洞利用就已出现，被动防御和长达数周的发布周期便不再可行。运行时保护不能再作为次要防护层，而必须成为企业的首要防线。
安全领导者的任务十分明确：面对不受控制的API蔓延、影子AI工作负载、数据泄露风险以及密码敏捷性要求，他们需要借助自学习引擎保护每个应用、API、AI应用和智能体，并在混合、多云及物理隔离的数据平面中实施一致的策略。
这正是F5 Web应用和API保护（WAAP）解决方案的设计目标。我们很高兴地宣布，F5在《IDC MarketScape：2026年全球WAAP平台厂商评估》（US54130626，2026年9月）中被评为领导者。这是自IDC MarketScape于2024年开始发布该报告以来，F5第2次获得认可。
F5为贵企业提供单点工具无法实现的价值
F5提供应用交付和安全平台，旨在保护从开发到运行时、跨任何环境的现代应用、API和AI。作为F5 Application Delivery and Security Platform (ADSP)的一部分，F5 WAAP融合了Web应用防火墙（WAF）、API安全、机器人防御和DDoS缓解功能，帮助消除应用和API运行环境中的安全缺口，并减少供应商数量。在今年的评估中，IDC MarketScape指出，F5的优势包括：
- AI赋能的WAF，防护效果显著提升：F5 WAAP综合运用特征码和分析技术，无需持续手动调优，即可提高检测准确率并减少误报。F5客户表示，新增神经网络风险引擎后，误报有所减少，检测准确率也得到显著提升。新引擎还有助于F5更及时地检测零日漏洞，包括Ivanti EPM和SolarWinds Web Help Desk中的CVE漏洞。
- 丰富的AI安全选项：F5 AI套件包括F5 AI Red Team、F5 AI Guardrails和F5 AI Remediate。F5 AI Red Team可主动测试AI应用中的漏洞。F5 AI Guardrails提供实时检查和监控，以阻止提示词注入和数据泄露等针对AI的威胁。值得注意的是，F5 AI Remediate是其他AI安全解决方案的重要补充（例如，AI Red Team和AI Guardrails可帮助组织形成安全事件处置闭环）。
- 基于丰富遥测数据构建的机器人和智能体防御： F5 Distributed Cloud Bot Defense通过防篡改的客户端检测机制收集120多种信号，现在可区分人类、机器人和AI智能体，并通过Web Bot Auth以及与Skyfire开展的KYA（了解您的智能体）合作，仅允许经过验证的智能体执行操作。
- 隔离网络环境中的API安全可为政府及其他敏感行业客户提供支持：F5 API Security Local Edition无需外部连接即可部署，并直接在F5 BIG-IP上实施安全策略，这对于重视安全和隐私的机构与组织至关重要。
使用F5 WAAP技术抵御高度复杂的攻击
多年来，各行各业的组织纷纷采用F5 WAAP解决方案，在分散的混合多云环境中实现一致的策略执行、简化运营，并保护应用、API和AI。如今，F5前1,000家客户中有28%已采用SaaS、软件和硬件或云这三种部署模式，印证了统一平台方法可显著简化企业级安全运营。
例如，Prime Bank在孟加拉国设有146家分行和153台ATM，过去十年来一直采用F5 WAAP技术，近期还部署了AI驱动的WAF，帮助该银行抵御复杂的攻击。
Prime Bank首席信息安全官Md Mahbubul Alam Rafel表示：“如今，发起攻击已不再需要人工参与，因此也必须采用具备AI能力的解决方案。必须以其人之道还治其人之身。我们已在现有的F5 ADSP使用范围内，充分利用基于AI的安全洞察。”
同样，F5客户HDI Sigorta是土耳其规模较大的10家保险公司之一，采用F5 WAAP技术保护其混合应用环境，其中包括200多个API。
HDI Sigorta网络与网络安全经理Altuğ Şahin表示：“F5帮助我们显著减少了整个API环境中的盲区，提升了威胁检测能力，使我们能够更快速、更有把握地应对新出现的风险。”
如今，AI驱动的威胁利用漏洞的速度已超过安全团队修补漏洞的速度，仅采用监控模式的WAF和被动响应、耗时数周的发布周期已不足以应对。F5帮助组织在任何环境中准确、自信地实施主动阻断，并形成从主动发现漏洞到运行时虚拟修补的闭环。借助这些能力，我们帮助组织在前沿AI时代降低风险并增强安全态势。我们认为，F5在《2026年IDC MarketScape WAAP评估》中获评领导者，印证了我们的使命：全面保护每个应用、API、AI应用和智能体。
立即下载包含F5厂商简介的IDC MarketScape报告节选。此外，别忘了阅读我们的新闻稿。
关于作者
.jpeg)
Nirav Shah现任F5高级副总裁兼产品与解决方案营销负责人，负责制定应用安全和AI安全的战略方向。加入F5之前，他曾在Fortinet任职11年，担任过多个领导职务，其中主要负责AI驱动的SASE、SOC和安全网络解决方案。他还拥有丰富的Cisco Systems任职经历，曾牵头推进SD-WAN重大计划。凭借20多年的网络安全行业经验，他在推出具有市场影响力的产品、打造高绩效团队，以及推动产品开发与销售和营销协同以扩大影响力方面拥有出色履历。作为行业思想领袖和南加州大学校友，他经常在行业会议上发表演讲，并定期为知名出版物撰写有关AI与网络安全融合的文章，同时致力于指导新一代网络安全专业人士。
Nirav Shah 的更多博客文章相关博客文章
三家企业如何借助AI驱动的WAF改进虚拟补丁和运行时安全
了解三家F5客户如何利用AI驱动的WAF加快虚拟补丁部署、将误报减少50%以上，并更有信心地启用阻断模式。
F5 BIG-IP v21.0增强S3工作流的AI数据交付与摄取能力
使用F5 BIG-IP 21.0版优化S3工作流：通过低接触式配置，为AI数据交付、对象存储和RAG管道提供可扩展的安全解决方案。
Everest Group报告：生成式AI行业应用的当前趋势与未来前景
我们很高兴能为全球知名研究机构Everest Group发布的一份重要新报告作出积极贡献。该报告题为《生成式AI应用：审视横向职能中的实际应用与未来展望》，深入分析了各行业对生成式AI（GenAI）的应用情况。报告指出，IT［……］