随着企业采用AI，新的攻击面、不可预测的输出以及合规风险也随之而来，而传统安全工具并非为应对这些问题而设计。F5与Google Cloud携手合作，帮助组织弥补安全缺口，同时不减缓创新步伐。
这得益于F5 AI Guardrails，它是F5 Application Delivery and Security Platform (ADSP)不可或缺的一部分。借助此解决方案，使用Google Cloud的企业可获得应对新兴AI风险所需的流量可见性、策略执行和威胁防护能力。
“F5 AI Guardrails为Google Cloud上的AI提供先进的威胁防护，并通过可自定义的控制措施，对所有模型、应用和智能体实施一致的安全与治理策略。”
应对全新的AI挑战
随着AI系统日益深入地融入企业运营，并且通常在全球范围内部署，安全团队和应用团队需要更全面地审视风险。采用和开发AI所带来的新威胁和漏洞包括：
- 数据泄露：为实现定制化功能，企业需要使用关键业务数据训练或微调专有模型。提示词注入或越狱攻击等技术可让攻击者提取敏感信息，因此需要采用新型安全措施来实时缓解这些风险。
- 多模型部署：如今，企业AI通常由相互连接的模型和智能体组成。跨不同平台管理安全策略会导致策略不一致、产生漏洞，并降低运营效率。
- 法规合规：AI部署必须应对不断变化的法规，例如《通用数据保护条例》（GDPR）、HIPAA、《欧盟人工智能法案》以及各国家/地区的隐私法律。通常还需要根据运营所在的国家/地区或行业调整工作流和输出。
- 问题输出：组织需要实施控制措施，防止模型生成存在偏见、不准确、未经批准或不安全的输出。
这些风险意味着，AI政策、控制措施和执行机制是任何企业安全战略不可或缺的一部分。F5和Google Cloud提供所需能力，帮助您快速部署符合组织特定要求和风险状况的AI防护措施。
Google Cloud上的AI Guardrails如何运作
AI Guardrails可帮助企业团队为AI模型、应用和智能体定义并部署敏捷的威胁管理、数据安全和治理措施。组织可以利用此解决方案，借助强大的开箱即用型防护和可自定义的控制措施，随着需求变化调整防御机制，从而更好地应对其所有模型、应用和多云环境中不断演变的风险。
在Google Cloud上使用AI Guardrails，贵组织可以：
- 通过直观的自然语言界面创建自定义安全和内容审核策略。
- 采用与模型无关的架构，确保对每个模型一致执行策略，无论其提供商或来源如何。
- 使用结果分析，简明了解提示词或输出为何被阻止或允许。
- 部署专为监管要求设计的控制措施，并对未经授权的法律、医疗或财务建议进行内容审核。
AI Guardrails以具有行业影响力的AI漏洞数据库和智能体威胁研究为支撑，帮助Google Cloud上的项目提前应对复杂的新兴威胁。F5专门的AI威胁研究团队通过综合AI安全指数（CASI）和智能体抵抗力评分（ARS）排行榜，深入揭示热门模型的具体风险状况。
AI智能体是企业AI创新中另一个至关重要且快速发展的领域。在这一领域，AI Guardrails与Google Cloud Agent Gateway集成，引入集中式策略执行点。组织无需在每个智能体中嵌入控制措施，即可通过该集成在单一层面管理交互，并对所有智能体一致应用策略。
借助F5保护Google Cloud上的AI计划
随着AI应用日趋成熟，组织需要一种运行时安全解决方案，既能提供强有力的保护，又能让团队根据需求变化调整安全措施。F5 AI Guardrails为Google Cloud上的AI提供先进的威胁防护，并通过可自定义的控制措施，在所有模型、应用和智能体中实施一致的安全与治理。
无论是在Google Cloud上运行Gemini、第三方模型还是自定义AI工作负载，F5都能帮助您构建可投入生产的治理与安全架构，为大规模推进AI项目提供保护。
关于作者
相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。