最新的《F5 应用策略现状》报告显示，尽管大多数组织（96%）正在部署AI模型，但多数组织仍担忧AI模型的安全性。这种担忧不无道理，因为许多传统安全工具无法充分支持或保护现代AI工作负载。毕竟，AI采用多种不同的开发环境、架构、组件和向量存储，而这些都超出了传统应用安全工具的覆盖范围。
但令人担忧的是，根据世界经济论坛《2025年全球网络安全展望》的调查，在部署AI系统之前，已建立流程评估其安全性的组织不足四成（37%）。无论是否获得安全团队批准，AI都在快速普及。对于未针对AI部署和使用设置适当防护措施和安全协议的组织而言，风险正在逼近。
加速AI开发并保障其安全
值得庆幸的是，AWS和F5提供了有效的方法，可加速AI应用开发并保障其安全。Amazon提供一系列开发服务，包括Amazon Q Developer、Amazon Bedrock和Amazon SageMaker，可加速AI应用开发，并帮助组织更快地实现AI投资回报。
“无论是否获得安全团队的批准，AI都在快速普及。对于未针对AI部署和使用设置适当防护措施和安全协议的组织而言，风险正在逼近。”
F5提供AWS原生的保护与保障层：通过持续开展AI红队测试，在部署前识别漏洞；并利用自适应运行时防护机制，阻止AI数据泄露、有害输出和违反策略的行为。
F5与AWS携手助力企业安全创新，利用AWS的弹性计算、可观测性和合规能力，推动可信AI在各行业落地应用。
保护和管理AI智能体及API
正如我的同事Louise Scully在有关保护智能体AI安全的博客中所指出的，许多组织正在尝试使用编排智能体、专用工作智能体，以及可跨应用和服务协调操作的工具调用工作流。与任何开放式聊天工具相比，智能体更具变革潜力，无需增加人员即可大幅提升团队能力。大多数传统安全工具无法充分支持或保护现代AI工作负载，而F5提供了相应的解决方案：
- F5 AI Red Team依据数以万计的真实攻击特征验证AI智能体，在发布前发现提示词注入、数据泄露和权限提升风险。
- F5 AI Guardrails可强制实施运行时保护和策略合规要求，确保每个智能体在任何环境中（包括Amazon EKS或AWS Fargate）均能在预先设定的输出边界内安全运行。
随着组织推进智能体AI和生成式AI的应用，越来越依赖API将AI模型和智能体连接到应用及数据，以进行训练和推理。但API连接越多，风险就越高。威胁行为者可能滥用API窃取数据、对AI模型实施越狱，以及盗取模型和其他AI知识产权。单个AI应用可能包含数百个甚至更多API端点。任何重视安全的组织都需要保护其AI API免受威胁。
影子AI的隐性成本
如果您认为影子AI不会给贵组织带来问题，不妨重新审视。根据IBM《2025年数据泄露成本报告》，受访组织中有五分之一因影子AI的安全问题遭受过网络攻击。此外，与影子AI使用很少或完全未使用影子AI的组织相比，这些攻击造成的平均成本高出670,000美元。结论很明确：未能管控影子AI的组织面临重大财务风险。
F5与AWS携手提供：
- 持续发现监控连接到AI服务的任何新API端点，从而提供实时可见性，并快速发现新AI服务的使用情况。
- 访问控制，确保新的API端点遵循适当的身份验证流程，并实施最小权限原则，即授予的访问权限不超过实际所需。
- 输入/输出验证检查所有传入和传出AI模型的数据，防止恶意提示词进入或敏感数据外泄。
- 速率限制，用于对API调用实施阈值限制，防止系统过载，例如遭遇拒绝服务（DoS）攻击时。
- 异常检测，与其他监控软件一样，用于检查流量模式中的可疑行为。
携手确保AI之旅成功且安全
F5与AWS已合作超过10年，并获得20项AWS认证，始终致力于追求卓越技术，助力客户取得成功。F5与AWS携手帮助组织构建和维护安全、可用且高效的AI驱动型应用。全面的解决方案和服务可帮助组织在保护敏感数据并保持卓越用户体验的同时推动创新。
了解更多关于F5 solutions for AWS的信息。
关于作者
相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。