更快的发布节奏：F5将有哪些变化，以及您需要采取哪些行动

Kunal Anand首席产品官 | F5

编者按（2026 年 8 月 13 日）：为在快速演变的威胁形势下更好地保护客户，我们已更新安全版本发布节奏和披露流程。请阅读Kunal Anand的最新博客文章，了解有关保护贵组织的最新信息。

编者注（2026 年 10 月 14 日）：F5现将“强化版本”称为“关键版本”。这一术语变更体现了此类版本的重要性，以及尽快部署最新版本的必要性。

我最近分享了F5如何利用前沿AI模型发现并修复自身代码中的漏洞。更快地发现更多问题只是工作的一半，另一半是以同样的速度将这些修复交付给客户。按季度发布是为另一个时代设计的。如今，补丁窗口实际上已经发生逆转，按季度发布已无法满足需求。

我相信，AI最终会让防御方占据优势。但目前，形势恰恰相反。攻击者从发现弱点到开发出可用漏洞利用程序的速度，比大多数组织修补漏洞的速度更快。通过加快修复和部署，以下变革将帮助我们开始扭转这一局面。

这些变化并非孤立发生。几个月来，我们一直在倾听那些将F5部署在关键业务路径中的客户，并从他们的经验中学习。这些组织运营着规模庞大且极为复杂的基础设施。我们认真听取了他们的意见，并据此调整工作方式。

发布节奏将有哪些变化

您和团队需要了解两项重要变更。

1. 我们将改为每月发布经过安全加固的软件版本。 从7月15日起，经过安全加固的软件版本将在每月第三个星期三发布。

每个版本都将包含一系列广泛的修复。这些修复将来自AI扫描、深入排查扫描结果时发现的问题、内部团队和外部研究人员的发现，以及我们自身开展的安全性和稳定性强化工作。随着前沿模型不断改进，问题发现速度也将持续加快，这些版本中涵盖的问题数量将不断增加。

我们始终建议运行最新版本。如今，这一点比以往任何时候都更加重要。强烈建议尽快部署这些版本，而不要只关注严重级别为“严重”的问题。整个行业的攻击者越来越善于将低危和中危漏洞串联起来，形成新的利用方式，因此，单项修复的严重级别已越来越难以准确反映其重要性。请将每个版本都视为能够弥补关键缺口的版本。

我们将限制披露每个版本中具体修复内容的详细信息。鉴于这些模型具备的能力，我们不会在客户能够安装补丁之前，为攻击者提供查找漏洞并针对这些漏洞构建利用程序的路线图。

2. 安全通知将从每季度发布改为每月发布。我们计划每月发布安全通知，说明上个月加固版本中已修复的漏洞。同时，如果法律、合同、协调披露义务、政府协调、漏洞正遭利用、重大性评估、禁发要求或客户保护方面的考量需要采用不同方式，我们将保留调整发布时间、内容或通知方式的灵活性。首份月度安全通知将于8月19日发布，涵盖7月15日发布的版本。

此次延迟是有意安排的，旨在为您留出时间，以便在更多信息公开前完成更新。每当有紧急漏洞信息需要立即告知时，我们仍会在每月发布周期之外发布安全警报。

随着强化版本发布和安全通知调整为每月一次，F5将继续提供：

• 维护版本（F5 BIG-IP、F5 BIG-IQ、F5OS、F5 NGINX），包含错误修复、近期CVE修复汇总、小型功能，以及侧重于提升稳定性和修复缺陷的增强功能。
• 主要版本（BIG-IP、BIG-IQ、F5OS）与产品路线图里程碑相对应，包含新功能、新模块、新能力以及核心安全架构改进。
• 年度长期稳定版本（NGINX），为重视一致性和延长支持周期的组织提供稳定基础。
• 工程热修复（EHF）用于解决需要立即修复的紧急问题，并根据对客户的影响按需发布。

现在可以采取的措施

并非只有我们在提高发布频率。随着整个行业的补丁发布日益频繁，您的团队将需要更频繁地处理来自更多供应商的更多更新。这确实会增加运营负担，我们致力于简化这一过程，而不是让它变得更复杂。

现在可以采取以下几项措施：

• 部署 F5 Insight for ADSP。 我们正大力投入机群管理，并将很快推出更新。相关功能将通过 F5 Insight 提供，因此现在部署该产品，不仅可以了解当前状况，还能为机群管理功能上线后的使用做好准备。
• 自动更新整个BIG-IP环境。使用F5自动化功能和Red Hat Ansible集合，无需增加手动操作负担，即可应对更频繁的安全版本发布。
• 选择 F5 Professional Services。我们可协助设计适合您环境的自动化低风险更新流程，让更快的更新节奏成为优势，而非负担。

我们将为您提供什么

更快的节奏意味着需要您投入更多。随着这些变更逐步推出，并根据后续情况作出调整，您可以期待我们做到以下几点：

• 保护客户是我们的首要任务。客户将我们部署在最关键的业务路径中，因此，我们所做的每一项变更都以履行这份责任为出发点。
• 我们将投入一切必要资源，快速发现并修复漏洞。我们已构建专用基础设施，并调集全公司的工程资源，让您可以放心运行我们的产品。
• 我们始终致力于保持透明、负责任地披露信息，并积极与安全社区沟通。延迟披露并不意味着减少披露。面对这一新的威胁形势，我们将继续与客户、研究人员和前沿AI实验室携手合作，共同适应变化。
• 随着您的需求和威胁不断变化，我们也将持续调整。这一发布节奏适合我们当前所处的阶段。正是同样的审慎原则促使我们不再按季度发布；当形势需要时，我们也会再次作出调整。

我们面临的现实是，每一项有助于发现漏洞的技术进步，攻击者同样可以利用。为此，我们已在基础设施、工具和运营能力方面做好准备，以便发现并修复问题，并尽快向您提供补丁。这项工作不会放缓。感谢您与我们携手应对这一挑战。

如需进一步了解我们如何处理漏洞，请参阅我们的《漏洞披露政策》。每个加固版本的详细信息将在可用后发布。如果您有任何疑问，或需要帮助适应这一新的发布节奏，请随时联系F5支持。

关于作者

Kunal Anand首席产品官 | F5

Kunal Anand担任首席产品官，负责领导F5产品组织。他负责产品愿景、战略和执行，推动开发突破性解决方案，以应对关键挑战，并为客户打造卓越体验。在此前担任首席技术与AI官期间，Kunal制定了公司的技术与AI战略和愿景。 加入F5之前，Kunal曾在Imperva同时担任首席技术官和首席信息安全官。2018年，Imperva收购了他于2013年联合创立的应用安全初创公司Prevoty，他也由此加入Imperva。在加入Prevoty之前，他曾担任BBC Worldwide技术总监。Kunal拥有深厚的创新经验和技术专长，曾在Gravity、MySpace和NASA Jet Propulsion Lab担任领导职务，负责安全、数据、技术和工程团队。 Kunal在AI和机器学习领域拥有超过15年的经验，涵盖模型训练、运用AI驱动的算法增强产品，以及设计和实施AI架构。 Kunal拥有Babson College计算机科学理学学士学位。

Kunal Anand 的更多博客文章