F5与Robust Intelligence携手推进前沿AI应用安全

F5生态系统 | 2024年8月06日

人工智能(AI)正引领技术变革,重塑各行各业的业务运营和客户互动方式。然而,随着组织将AI更深入地融入核心流程,AI特有的安全漏洞日益成为重大隐患。新的安全风险已经出现,并将持续涌现。

为应对这一新兴威胁形势,F5作为多云应用安全和网络服务领域的领先企业,已与AI安全领域的先行者Robust Intelligence携手合作,共同迈向由AI赋能的安全未来。此次合作为客户提供必要工具,帮助客户放心部署AI应用并确保安全,同时兼顾创新、速度和性能。

了解AI安全难题

AI的广泛应用带来了一类新型威胁,传统安全框架难以有效应对。AI应用容易遭受新型AI威胁利用,例如操纵机器学习模型的对抗性攻击,或可能导致AI输出偏差的隐蔽提示词注入。如今,网页交互已不再局限于按预期输入并获得预设输出;用户可以提出任何问题,也可以要求执行任何任务。

图 1:生成式 AI 风险|重点展示 GenAI 生命周期各阶段的安全与安全性风险。

总体而言,AI应用容易面临两类风险:安全性风险和网络安全风险。

安全风险通常是指AI应用产生的非预期结果或遭到滥用,包括将AI应用改用于恶意目的、对齐问题、带有偏见或有害内容的输出,以及幻觉。

安全风险是指危及组织敏感数据和计算资源的风险。与网络安全的三项原则相对应,AI安全风险可能会破坏机密性(资源仅供授权方使用)、完整性(资源保持一致且准确)和可用性(资源可供授权方访问)。

未加管理的AI风险可能造成严重的财务损失和声誉损害,并引发诉讼、违规、知识产权泄露等后果。随着AI应用日益融入业务职能,采取专门的安全措施已成为必要之举。

以协同方式保障AI应用安全

作为各自领域值得信赖的领导者,F5与Robust Intelligence携手应对AI带来的独特安全挑战。F5的AI安全套件与Robust Intelligence的先进AI Firewall相集成,为企业提供全面的安全解决方案,旨在保护传统应用和AI应用免受多种风险影响,同时保持效率与敏捷性。

图2:通过Robust Intelligence AI Firewall路由AI应用流量,可实时识别并拦截提示词注入、数据提取和拒绝服务等攻击。

F5 Distributed Cloud Web Application and API Protection (WAAP)涵盖广泛的安全解决方案,包括Web Application Firewall (WAF)、Bot Defense、DDoS Mitigation以及API Discovery/Security。这些解决方案可有效保护从数据中心、云到边缘的各种环境中的数字资产。

将Robust Intelligence的AI Firewall集成到F5 Distributed Cloud Services生态系统中,可进一步增强这一安全态势,并为企业AI应用提供实时防护。AI Firewall会即时检查AI应用的输入和输出,以判断交互是否合法。它能够识别并阻止潜在威胁,确保AI模型在安全参数范围内运行,且不会受到恶意行为者操纵。

优势包括:

  • 缓解针对AI系统的攻击。
  • 确保模型输出的安全性。
  • 持续遵循业界广泛采用的标准,例如MITRE、NIST和OWASP十大安全风险(Web应用、API和大语言模型)
  • 与现有安全和监控工具(例如SIEM)集成。

对于还选择使用Robust Intelligence的AI Validation开展算法红队测试的客户,AI Firewall可自动生成针对每个模型固有安全和安全性漏洞的防护规则,从而增强保护能力,并将安全覆盖范围从开发阶段延伸至生产阶段。

结论

随着AI重塑数字世界和企业运营方式,安全领导者必须主动重新构想组织战略,以适应新的风险范式。安全工作已不能只求跟上变化。

通过合作,F5与Robust Intelligence不仅提供即时防护,还能随AI威胁形势的变化持续演进。双方携手助力组织释放AI的变革潜力,同时确保其创新技术安全可靠,让组织更加安心。

如需开始使用,请发送电子邮件至robustintelligence@f5.com。

如需阅读Robust Intelligence的新闻稿,请访问此处。

如需观看Robust Intelligence与F5 Distributed Cloud Services的演示,请访问https://www.youtube.com/watch?v=nLt1uMz41AQ。

要进一步了解F5 Distributed Cloud Services如何帮助组织为随时随地运行的任何应用构建基础设施,请访问https://www.f5.com/cloud。

分享

关于作者

Ahmed Dessouki
Ahmed Dessouki高级首席业务拓展经理 | F5

Ahmed Dessouki 的更多博客文章

相关博客文章

F5纪念2021年世界艾滋病日
F5生态系统 | 2021/12/01

F5纪念2021年世界艾滋病日

值此世界艾滋病日,F5郑重承诺,将与员工、客户、社区和合作伙伴共同努力,消除社会对HIV感染者仍然存在的污名与偏见。

Thingbot正转变为攻击平台
F5生态系统 | 2018/11/29

Thingbot正转变为攻击平台

Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究,并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用,还被转变为攻击平台,这意味着攻击者可以更充分地利用这个必然增长的市场。

借助F5全新Quick Start,在AWS上快速开展业务
F5生态系统 | 2018/11/20

借助F5全新Quick Start,在AWS上快速开展业务

在AWS re:Invent开幕前,我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。

为什么声明式模型对NetOps自动化至关重要?
F5生态系统 | 2018/04/30

为什么声明式模型对NetOps自动化至关重要?

为什么声明式模型对NetOps自动化至关重要?阅读F5博客,了解基础设施即代码如何简化网络扩展。

开源聚焦:F5基础设施即代码与多云可管理性
F5生态系统 | 2017/11/16

开源聚焦:F5基础设施即代码与多云可管理性

开源聚焦:基础设施即代码与多云。阅读博客,了解模板和Terraform如何简化F5应用服务的部署。

破解IT“无解困局”的答案:私有云
F5生态系统 | 2016/09/12

破解IT“无解困局”的答案:私有云

破解IT“无解困局”的答案:私有云。阅读F5博客,了解本地部署的敏捷性如何化解安全与速度难以兼顾的问题。