新一代AI助手：Guardrails更智能，安全性更强

Jessica BrennanAI安全高级产品营销经理 | F5

F5全新的AI Assistant直接内置于AI Guardrail的自定义扫描器功能中。此功能支持企业突破开箱即用型防护的局限，利用生成式AI创建符合企业特定用例和独特风险状况的策略。开始创建或编辑自定义扫描器时，AI Assistant会根据F5的实践经验优化初始描述。这些实践经验有助于确保描述清晰、简洁且结构一致，从而优化性能。

随后，AI Assistant会提供优化后的扫描器描述建议。您可以一键接受、进一步调整或完全忽略该建议。目标很明确：优化安全覆盖范围。

AI Security Assistant 为何重要

有效的防护机制是AI安全的支柱，尤其是在运行时发挥作用的防护机制。利用生成式AI构建自定义扫描器，通常可以轻松满足独特的用例需求，但如果格式不当，看似直观的描述可能会导致性能不稳定、浪费时间，或出现误报和漏检威胁。AI Assistant通过自动优化描述来解决这些问题，从而提高准确性，加快部署，并增强可扩展性。

AI Assistant 实际应用

精心编写的自定义扫描器描述既要足够具体，以减少误报，又要足够灵活，以适应意外情况。这需要一定的提示工程技巧，但并非每个团队都有相应的时间或专业知识。AI Assistant 内置了 F5 的实践经验，有助于确保扫描器准确、简洁且格式一致。

以下是实际应用中的具体情况：

• 保护敏感数据：无需编写“检测或阻止信用卡号或身份证件号码之类的信息”等冗长且含糊的提示词，AI Assistant可确保描述简短、准确且格式正确。例如，在这种情况下，AI Assistant会将提示词优化为“信用卡号、社会保障号码、护照号码”。这样既能避免措辞含糊、减少误报，又能涵盖关键标识符。
• 满足监管要求：当合规相关防护规则需要识别与GDPR、HIPAA或《欧盟人工智能法案》等法规相关的禁止内容时，AI Assistant可帮助去除动词和指令，转而聚焦应标记的内容（例如，“个人健康信息、诊断代码”）。这有助于做好审计准备，并确保各团队保持一致。
• 企业特定需求：对于公司特有的术语或专有风险，AI Assistant可帮助扫描器遵循最佳实践：简短、使用小写且紧扣主题。这样，团队便可实现保护措施标准化，同时避免因拼写错误、术语含糊或格式错误而削弱覆盖范围。

化繁为简，从容应对

构建由生成式AI驱动的有效自定义扫描器，对于保护运行时AI的安全至关重要，但要正确构建并非易事。AI Assistant将F5的实践经验直接融入工作流，降低了这一复杂性，帮助团队创建简洁、一致且符合公司特定需求的防护规则。无论是保护敏感数据、满足监管要求，还是根据特定风险状况定制策略，AI Assistant都能让这一过程更快速、更可靠。

借助此功能，AI Guardrails不仅能阻止威胁，还可帮助企业充满信心地将安全能力融入AI，并实现规模化应用。

关于作者

Jessica BrennanAI安全高级产品营销经理 | F5

Jessica Brennan 的更多博客文章