树立标准：为何AI护栏有效性测试刻不容缓

F5生态系统 | 2026年3月18日

AI正在快速发展。在许多情况下，其发展速度甚至超过了为其治理而设计的安全控制措施。

企业部署生成式AI、智能体系统和AI辅助工作流的速度持续超过正式安全审查的进度。业务部门不断推进相关部署，安全负责人则不得不设法弥补仍在实时扩大的安全缺口。

在这一片紧迫氛围中，有一个问题尚未得到足够重视：目前还没有获得广泛认可的严格标准，用于评估AI安全控制措施是否真正有效。供应商提出各种主张，演示的范围却很有限，相关保证也只是基于架构图，而非现实环境中的证据。采购方、首席信息安全官（CISO）、治理、风险与合规（GRC）负责人以及企业架构师不得不在缺乏可靠判断依据的情况下做出影响重大的决策，难以区分真正有效的控制措施与出色的营销宣传。

这正是我们着手弥补的空白。

今天，独立网络安全测试机构NSS Labs正在发布一套分为两部分的研究系列，介绍如何评估企业AI安全。该系列由NSS Labs与F5、AWS和Microsoft合作编写。

第1部分：超越模型的AI安全：《企业需要关注什么以及为什么》阐述了企业AI安全为何是系统和治理层面的挑战，而非仅涉及模型的问题。该部分全面介绍了风险面，包括输入完整性和指令控制、输出风险和数据外泄、压力下的系统韧性、智能体AI和委托权限、可观测性和取证，以及将这些方面整合起来的治理要求。
第2部分：评估企业AI安全：每位采购方都应能够回答的问题将该框架转化为实际行动。它为CISO、企业采购方和GRC团队提供了需要向供应商提出的具体问题、需要警惕的危险信号，以及选择AI安全控制措施时做出有把握且有理有据的决策所需的量化评估标准。

AI护栏是AI安全的核心

如需了解什么是AI护栏及其重要性，建议阅读我们此前发布的相关文章。简而言之，AI护栏是在模型外部运行的运行时安全控制措施，用于执行策略、保护数据、约束智能体行为，并生成治理所需的审计跟踪记录。

它们并非模型本身，而是企业安全层，用于

行业需要一个参照标准

在任何快速发展的技术领域，最难做到的事情之一，就是停下脚步，投入足够时间来明确优秀实践应有的样貌。交付、竞争和响应客户需求的压力，往往不利于开展审慎且不偏向任何厂商的思考，而这种思考正是构建持久框架的基础。
参与编写本白皮书的F5、AWS和Microsoft，与全球众多规模庞大、技术成熟且正在大规模采用AI的企业合作。我们能够观察到大多数厂商从未遇到的威胁模式、部署失败、治理缺口和边缘案例。

将如此深入的实际经验与NSS Labs严谨的独立测试方法相结合，为我们奠定了基础，使我们能够开发出一套希望真正有用的框架。这不是厂商的推销话术，而是由每天处理这些问题的专业人员构建的实践者框架。

感谢每一位为此投入时间并贡献专业知识的人。