可信、可控、自信地管理AI智能体

F5 ADSP | 2026年4月28日

AI智能体正在迅速改变人们与应用交互的方式。用户不再直接浏览网站，而是越来越多地依靠AI代为处理任务，例如让智能体阅读新闻、规划商务旅行、购买商品或管理账户。为完成这些任务，AI智能体会浏览网站、填写表单、创建账户、登录并下单。从应用的角度来看，这些活动与人类行为极为相似。

这一转变意味着Web流量模式正在发生根本性变化，也对传统的安全假设提出了挑战。传统的机器人管理和欺诈防御机制旨在区分人类用户与自动化系统。然而，智能体AI模糊了这一界限。这些智能体合法且经过授权，通常能够提供有益的服务，但其运行速度和规模均达到机器级别。如果安全控制措施未能相应调整，就可能阻止合法流量、降低用户体验，并造成实际收入损失。

智能体规模带来的全新信任挑战

随着AI智能体开始代表真实用户和组织执行操作，仅靠授权已不足以建立信任。智能体可能在技术上获准访问应用，但这并不意味着它执行的每项操作都适当、未超出授权范围或不会带来经济风险。在大规模应用中，意图与身份同样重要。

当自动化系统像用户一样行事时，组织不得不重新思考信任的含义，这也带来了一系列新的挑战。在实践中，团队反复遇到以下几个问题：

获得授权并不意味着适合大规模应用。AI智能体可能持有有效凭据，但组织仍需采取措施，对意图、范围和经济限额实施管控，而不能仅依赖“允许或拒绝”这种二元决策。
可信实体列表正在激增。应用已经支持数百个已知的有益机器人。随着能够浏览、购买和创建账户的AI智能体不断增多，可信自动化实体的数量也在持续快速增长。
合法代理被误判为滥用行为。如果无法识别代理并了解其活动，有益的自动化操作往往会被阻止，导致交易失败、用户体验受阻和收入损失。
智能体与人类之间的责任归属变得模糊。当应用无法确定智能体代表谁时，个性化、策略执行和信任都会受到影响。
智能体浏览器会带来新的风险。提示词注入和遭入侵的智能体工作流可能导致敏感数据泄露、运营中断，并扩大整体安全风险敞口。

这些挑战共同表明，现有的机器人防御措施亟需快速演进。

面向智能体AI演进的机器人防御

F5 Distributed Cloud Bot Defense 旨在应对这一新趋势。随着AI智能体越来越多地以机器速度执行重要任务，安全团队需要在不影响用户所依赖工作流的前提下，区分可信自动化与不可接受的风险。

F5支持Web Bot Auth和Know Your Agent（KYA）等新兴的智能体身份验证与信任标准，为组织安全启用AI驱动的自动化提供切实可行的路径。客户无需默认阻止智能体流量，而是可以明确批准AI智能体参与敏感工作流，同时对这些智能体的行为保持精细控制。

同样重要的是，F5能够识别浏览器会话是由AI代理而非人类操控。现代代理越来越多地使用功能完整的浏览器，并有意模仿人类的交互模式，因此很难通过传统信号检测。F5 Distributed Cloud Bot Defense通过分析高可信度的行为和交互数据，明确识别会话的操控者。随着AI驱动的浏览日益普及，这种可见性有助于减少盲区，让组织能够做出更明智的决策。