大规模保障智能体企业安全

F5生态系统 | 2026年10月22日

企业领导者正积极推动在整个组织内扩大智能体AI的实施规模。这一趋势给智能体的开发、部署、治理和安全带来了新的挑战。

要充分发挥智能体AI的潜力,企业需要迅速从小规模、相互隔离的单个智能体扩展到可部署于多个业务领域的智能体集群。这些新创建的智能体必须能够访问多种资源,包括外部服务和企业数据。提供此类访问权限会增加团队监控和保护智能体的难度。

Google Cloud正通过Google Cloud Agent Gateway帮助应对这些挑战,使企业能够集中管理和控制不断扩大的智能体AI集群。借助Agent Gateway,组织可以通过统一入口为智能体应用策略并利用其他服务,无需再单独开发和管理每个智能体。这种方法大幅提升了智能体AI规模化部署的可行性。

为增强管控和安全性,企业可将Agent Gateway与F5的AI安全功能结合使用。

构建可扩展的智能体AI架构

Google和F5并未将安全能力强行下沉至智能体应用层,而是将其提升至控制平面和数据平面。

Agent Gateway提供可编程的流量控制。它集中管理智能体流量,支持用户到智能体、智能体到智能体以及智能体到工具的流量连接。借助Agent Gateway,平台和安全团队可以在一个可编程位置统一应用策略、监控活动,并集成其他安全服务。

Google Cloud Agent Gateway与F5 AI Guardrails流程图
Google Cloud Agent Gateway会将请求发送至F5 AI Guardrails扩展,以检查AI提示词,体现两款产品之间的集成。提示词检查完成后,请求将返回Agent Gateway,再由其转发至正确的目标位置。


F5提供主动安全引擎。通过原生集成,F5 AI Guardrails部署在Agent Gateway数据路径旁。当网关路由流量时,AI Guardrails会实时主动检查传入请求和传出的智能体响应。

F5扩展会扫描恶意意图(例如提示词注入和模型劫持),并监控工具和API操作,确保智能体不会在后端系统上执行未经授权的命令。同时,它还会阻止未经授权的敏感数据(例如个人身份信息(PII)、信用卡信息或专有知识产权)跨越边界。

将Google Cloud的集中式路由与F5的深度检测能力相结合,企业可以更高效、更有信心地扩展智能体AI。他们能够管理数百乃至数千个智能体,而不会增加过多复杂性或危及安全。

实现战略价值

Agent Gateway与AI Guardrails的集成将帮助企业获得关键战略优势。例如,企业将能够缩短新智能体的上市时间。开发人员无需再编写自定义验证脚本,也无需将静态安全逻辑硬编码到AI应用中。新智能体将直接继承企业当前启用的安全策略。

所有智能体都将采用一致的安全态势。企业可以消除因不同业务部门使用各自的自定义验证框架而形成的高度碎片化安全孤岛,从而避免云端和本地智能体部署之间出现策略偏移。

企业无需扩充安全团队,即可管理快速扩大的AI智能体规模。逐一保护数百个智能体并不现实。但通过集成Google Cloud和F5 AI Guardrails,团队可以集中开展相关工作,并通过统一管理界面,对所有智能体流量的“氛围”检查、威胁模式和安全指标进行审计、观测和报告。

高效、安全地扩展规模

随着企业进一步扩大智能体AI的应用规模,Google Cloud Agent Gateway和F5 AI Guardrails可帮助企业加快智能体的开发与部署,同时建立一致的治理机制和强有力的安全保障。通过集成并集中管理各项功能,团队在构建智能体企业的过程中能够持续保持可见性和控制力。

如需了解首次发布及核心合作详情,请参阅我们的上一篇博客。

如需深入了解Google Cloud如何构建智能体生态系统,请阅读Google Cloud Agent Gateway公告。

分享

关于作者

相关博客文章

F5纪念2021年世界艾滋病日
F5生态系统 | 2021/12/01

F5纪念2021年世界艾滋病日

值此世界艾滋病日,F5郑重承诺,将与员工、客户、社区和合作伙伴共同努力,消除社会对HIV感染者仍然存在的污名与偏见。

Thingbot正转变为攻击平台
F5生态系统 | 2018/11/29

Thingbot正转变为攻击平台

Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究,并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用,还被转变为攻击平台,这意味着攻击者可以更充分地利用这个必然增长的市场。

借助F5全新Quick Start,在AWS上快速开展业务
F5生态系统 | 2018/11/20

借助F5全新Quick Start,在AWS上快速开展业务

在AWS re:Invent开幕前,我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。

为什么声明式模型对NetOps自动化至关重要?
F5生态系统 | 2018/04/30

为什么声明式模型对NetOps自动化至关重要?

为什么声明式模型对NetOps自动化至关重要?阅读F5博客,了解基础设施即代码如何简化网络扩展。

开源聚焦:F5基础设施即代码与多云可管理性
F5生态系统 | 2017/11/16

开源聚焦:F5基础设施即代码与多云可管理性

开源聚焦:基础设施即代码与多云。阅读博客,了解模板和Terraform如何简化F5应用服务的部署。

破解IT“无解困局”的答案:私有云
F5生态系统 | 2016/09/12

破解IT“无解困局”的答案:私有云

破解IT“无解困局”的答案:私有云。阅读F5博客,了解本地部署的敏捷性如何化解安全与速度难以兼顾的问题。