多年来，业界一直认为，应用的未来将完全在云端。但运营、监管、成本和性能方面的需求，促使企业转向更务实的混合多云模式。如今，企业的应用、API和工作负载分布在多个公有云、关键的本地数据中心和边缘部署中。企业也在采用更多AI驱动的服务，而这类服务本质上就是分布式的。
这种格局使网络威胁面呈指数级扩大。例如，API在现代应用中的使用日益广泛，重要性也不断提升，但同时带来了重大安全风险。随着组织采用微服务和事件驱动型设计，API无序扩张加剧，形成了可被攻击者利用的可见性盲区。
与此同时，机器人程序已变得高度复杂，常常模仿人类行为来实施欺诈、抓取数据或使系统不堪重负。AI大幅降低了新手攻击者的技能门槛，也进一步提升了高水平威胁行为者的能力上限。用户、智能体和模型之间传递的文字与提示词，为提示词注入和全新越狱技术等社会工程攻击带来了一个全新的攻击面。
降低当今现代应用环境的风险与复杂性
如今，各类组织比以往任何时候都更需要在所有环境中实现更高的一致性、可见性和安全性。要满足这一需求，必须高度依赖以平台为中心的方法，减少对大量分散且缺乏集中控制和管理的交付与安全单点产品的依赖。
F5的使命很简单：帮助客户提供快速、可用且安全至上的卓越数字体验。我们通过应用交付与安全平台（ADSP）践行这一使命。该统一方法旨在简化并加强日益复杂环境中的安全防护。F5 ADSP将应用、API和AI安全、零信任访问、机器人防御、性能优化及多云网络等业界先进能力整合到一个可扩展的平台中，以应对当今的威胁形势。
“SecureIQLab认定F5 AI Guardrails的安全评分达到98.36%。”
SecureIQLab：F5 AI Guardrails安全有效性验证测试
第三方验证的价值
安全需要信心与韧性。因此，F5定期参与独立第三方测试，以验证我们的安全服务在近似真实环境的条件下是否有效且具备韧性。
这些评估让产品经受模拟真实攻击的对抗场景，包括机器人活动、API滥用尝试、DDoS事件、应用漏洞利用，以及提示词注入、过度自主性等模型操纵场景。独立测试让客户确信，我们的解决方案不仅能在受控的实验室条件下发挥作用，也能在经过压力测试的复杂环境中有效运行，而这些环境与客户自身的混合云和多云生产部署相似。
我们近期与独立安全测试实验室SecureIQLab合作开展了两项安全评估，以测试我们的F5 AI Guardrails和F5 Web Application and API Protection（WAAP）解决方案。
F5 AI Guardrails安全评分达到98.36%
在测试的10类威胁中，F5 AI Guardrails成功阻止了19,679个对抗性有效载荷中的19,356个。
在现实场景中AI滥用数量最多的类别中，测试结果最为突出：
- 有害输出防护：99.72%
- 有害内容和偏见：99.67%
- 提示词注入：99.33%
- 敏感数据泄露：99.01%
“过度自主权”类别用于评估解决方案能否在智能体部署中实施操作边界，并阻止未经授权的工具和API访问，其得分为98.68%。结合背景来看，这一结果值得关注：我们的SecOps情绪研究显示，过去6个月，对过度自主权的担忧增长了13倍，使其成为安全团队关注度上升较快的威胁之一。
F5 WAAP 与 F5 AI Guardrails 的总体安全评分达到 97.09%
SecureIQ Lab开展了约40个测试用例，涵盖约2,000次攻击和良性有效载荷，并在后台运行企业流量，以重现典型的客户环境。测试实验室认定，F5能够有效防御传统及新兴应用攻击、自动化机器人活动和应用层DoS技术，综合安全评分为97.09%。
以下是报告中的部分重要发现。针对以下OWASP WAF和OWASP API十大风险，F5实现了100%的防护准确率：
- A 02:2025 安全配置错误
- A 03:2025 软件供应链故障
- A 05:2025 注入
- A 06:2025 不安全设计
- A 07:2025 身份验证失败
- A 10:2025 异常情况处理不当
- API1:2023 对象级授权失效
- API2: 2023 身份验证失效
- API3:2023 对象属性级授权失效
- API6:2023 不受限制地访问敏感业务流程
- API7:2023 服务器端请求伪造
- API9:2023 清单管理不当
- API10:2023 不安全的API使用
F5 WAAP在“机器人攻击缓解”和“第7层DoS防护”两项评测中也获得了100%的评分。
将AI Guardrails集成到安全架构后，针对AI特有威胁的防护能力显著提升，LLM安全有效性从19%提高到97%。此外，LLM05安全攻击（OWASP《LLM应用十大安全风险》中的“输出处理不当”）均得到应对。
查看报告
SecureIQLab评估有助于F5持续完善自身能力。我们从这些严格的评估中汲取经验，确保解决方案始终契合客户在现实环境中面临的挑战，而非停留在理论层面。SecureIQLab的方法旨在为WAAP测试树立全球通用的标准，为企业安全负责人提供透明、可操作且100%不偏向任何厂商的WAAP数据。（如需进一步了解SecureIQLab的方法，请访问该组织的网站。）
SecureIQLab测试表明，F5 WAAP和AI安全功能可有效防御传统及新兴应用攻击，包括防范OWASP WAF和API十大风险，提供高级应用保护以抵御恶意机器人和第7层DoS攻击，以及防范针对AI应用的攻击。
欢迎阅读完整报告，并联系我们的团队，进一步评估我们的解决方案如何帮助您改善安全态势：
SecureIQLab F5 WAAP 2026测试简报
SecureIQLab：F5 AI Guardrails安全有效性验证测试
关于作者
John Maddison是F5首席营销官。他在网络安全、云和电信领域拥有超过30年的产品团队及企业营销职能领导经验。加入F5之前，他曾在Fortinet任职12年，最近担任首席营销官兼产品战略执行副总裁。此前，他还曾在Trend Micro、Vina Communications和Octel Communications担任领导职务。 John拥有英国德文郡普利茅斯大学工程学理学学士学位。
John Maddison 的更多博客文章相关博客文章
三家企业如何借助AI驱动的WAF改进虚拟补丁和运行时安全
了解三家F5客户如何利用AI驱动的WAF加快虚拟补丁部署、将误报减少50%以上，并更有信心地启用阻断模式。
F5 BIG-IP v21.0增强S3工作流的AI数据交付与摄取能力
使用F5 BIG-IP 21.0版优化S3工作流：通过低接触式配置，为AI数据交付、对象存储和RAG管道提供可扩展的安全解决方案。
Everest Group报告：生成式AI行业应用的当前趋势与未来前景
我们很高兴能为全球知名研究机构Everest Group发布的一份重要新报告作出积极贡献。该报告题为《生成式AI应用：审视横向职能中的实际应用与未来展望》，深入分析了各行业对生成式AI（GenAI）的应用情况。报告指出，IT［……］