借助 F5 Distributed Cloud Bot Defense，抢先应对智能体 AI

随着各组织迈入自主化时代，F5率先提供顺畅无阻的企业级防护，帮助抵御智能体AI等基于AI的机制兴起所带来的潜在威胁。智能体AI是一类只需极少人工监督，即可独立推理、行动和适应的智能系统。

自主流量的兴起

智能体AI正在加速自主数字流量的增长。这类流量是指日益充斥企业网络和应用基础设施的非人类交互。自动化并非新事物，但如今AI驱动的智能体在规模和复杂程度上不断提升，正在重塑数字格局。这些智能体由大语言模型（LLM）和生成式AI提供支持，经过训练可执行复杂的工作流，例如预订航班、抓取数据，甚至在Web会话中模仿人类行为。

并非所有自主智能体流量都有害。OpenAI的OperatorAI和Amazon的NovaACT等工具代表了新一代AI智能体，专为购物、研究和任务自动化等合法用例而设计。这些平台内置了防护措施，例如用户确认模式和限制访问浏览器API，以防止滥用。其基础设施通常较为透明，IP范围已知，且对浏览器行为的控制有限，因此对恶意行为者的吸引力较低。

相比之下，越来越多由生成式AI驱动的工具（例如BrowseGPT、Browser.ai、DoBrowser、Firecrawl、Skyvern-AI和BrowserMCP）明确以网页抓取和浏览器自动化为卖点，并且经常绕过传统的机器人检测系统。这些工具会像真人一样与网页交互并模仿人类行为。

智能体AI与自动化框架之间的关联

这正是二者关联至关重要之处：LLM虽具备理解内容和上下文的智能，却不会直接与网站交互，而是依靠自动化框架在浏览器中执行操作。正是这种分工，即由LLM决定“做什么”，由框架负责“如何做”，让智能体AI既具备强大能力，也可能带来风险。

LLM、智能体AI和自动化框架如何模拟人类的浏览器操作行为。

例如，LLM可能会判断需要登录某个网站并提取定价数据。随后，它会将该指令传递给Web自动化框架，由该框架模拟完成任务所需的鼠标点击、键盘输入和页面导航。这种模块化架构使AI智能体无需手动重新编程，即可快速适应Web结构的变化，从而降低复杂自动化技术的应用门槛。

专为智能体时代打造的机器人防护

F5 Distributed Cloud Bot Defense专为高价值、移动优先的用例而构建，并通过嵌入式威胁情报提供经过验证的防护成效。它可以检测并缓解来自智能体AI所用自动化框架的威胁，在不影响用户体验的情况下提供无缝防护。无论是Browser-Use等浏览器扩展，还是Skyvern等托管智能体，Distributed Cloud Bot Defense都能大规模识别合成行为、浏览器API操纵和住宅代理使用行为。传统机器人管理解决方案往往难以跟上攻击者调整工具的速度，而Distributed Cloud Bot Defense采用两阶段检测模型，结合行为分析、客户端遥测和人工分析师反馈，帮助应对不断演变的自动化威胁。

F5持续研究得出的主要洞察包括：

• LLM本身并无恶意，但可利用Web自动化框架发起恶意自动化攻击。
• OperatorAI和NovaACT包含用户确认和IP透明度等安全功能，因此对攻击者的吸引力较低。
• 恶意代理通常缺少这些防护措施，并且旨在规避检测，但仍依赖Distributed Cloud Bot Defense能够检测到的已知自动化技术栈。
• 住宅代理仍是恶意自动化规模化的关键助推因素，而F5具备广泛的检测和阻止能力。

智能体AI仍在不断发展。尽管目前的工具尚未达到足以绕过大多数防御措施的规模或复杂程度，但快速的创新步伐要求组织保持警惕。随着AI智能体的能力不断增强，组织必须做好准备，区分有益的自动化与恶意意图。

F5致力于前瞻应对这一趋势，帮助企业在利用智能体AI优势的同时，保护其数字生态系统。进一步了解Distributed Cloud Bot Defense，并查看其功能。

此外，还可在我们的Accelerate AI网页上查看本周发布的所有AI公告。