AI时代安全的运营现实，以及我们如何帮助您应对挑战

Michael Montoya首席技术运营官 | F5

编者注（2026 年 10 月 14 日）：F5现将“强化版本”称为“关键版本”。这一术语变更体现了此类版本的重要意义，以及尽快部署最新版本的重要性。

我的职业生涯始终专注于网络安全领域，曾负责安全运营管理并担任首席信息安全官（CISO），如今在F5领导所有AI和技术运营工作。这些经历至关重要，因为我们当前面临的挑战既是安全问题，也是运营问题。

我深知，面对董事会，被问及组织是否已做好准备应对一个季度前尚不存在的威胁，是怎样的感受。我也深知，必须在应用补丁的运营成本与不应用补丁的风险之间权衡，意味着什么。我还知道，安全领域最棘手的问题，往往不是再购买一种工具就能解决的，而是需要改变组织的运营方式。

前沿AI为防御者提供了强大的软件加固新方法，同时也让攻击者能够更快地识别和利用已发现的漏洞。整个行业中，许多供应商正转向更频繁的发布节奏，因为AI发现问题的速度已超出传统漏洞披露与补丁修复模式的设计承载能力。

我们的首席产品官Kunal Anand最近撰文介绍了发布节奏的调整，即改为每月发布经过安全加固的版本，并随后每月发布安全通知。首个此类加固版本已于今日推出。我想讨论的是让CISO夜不能寐的问题：贵组织能否真正消化如今更快推出的修复。

如果修复措施无法应用于您的环境，那么更快地发现和修复漏洞也无济于事。一般而言，组织部署补丁需要20天。如今，攻击者可在数小时内将漏洞武器化，往往在漏洞公开披露之前就已开始利用。随着各家供应商纷纷加快发布节奏，这一差距会不断扩大。更多供应商以更高频率发布更多版本，而负责处理这些工作的仍是同一支人力有限的团队。

这正是加快发布节奏所带来的运维负担。如果我们只是向您推送更多版本，却不帮助您顺利采用，那带来的将是问题，而不是解决方案。

让更快的发布节奏可持续

我们一直在构建相关能力，让这一过程更易于管理，因为修复部署的速度如今已成为安全态势的一部分，而非与之无关的独立环节。

今天，在推出首个安全强化版本的同时，我们还在引入新的设备群管理功能 F5 Insight for ADSP中提供这些功能。这些工作流可帮助安全和运维团队全面了解整个设备群的情况，获得引导式更新管理，并在大型分布式F5 BIG-IP环境中，从识别风险转向采取可问责的行动。具体而言，团队可以在一个视图中查看哪些设备已更新至当前版本、哪些设备存在暴露风险，以及哪些设备需要采取行动，然后通过引导式工作流和执行前就绪检查，安全地进行大规模更新。

对于受监管行业的组织而言，还需关注另一个重要方面。随着AI融入日常运营，需要记录所发生的情况，包括AI访问了哪些内容、提出了哪些建议、由谁批准相关操作，以及最终结果如何。F5 Insight现已提供企业身份验证、基于角色的访问控制和可检测篡改的AI审计跟踪等治理级控制措施。每项运营操作，无论由人员还是AI执行，均会记录相应的责任归属。

我们的目标是将每月一次的工作从运营负担转变为常规、低风险且基本自动化的流程。建议立即采取以下3个步骤做好准备：

• 试用F5 Insight for ADSP。立即部署，全面了解当前设备群的状况，并使用新的设备群管理功能。可见性是开展其他一切工作的前提。
• 联系F5 Professional Services，实现更新自动化。我们的团队将与您合作，设计并实施适合您环境的自动化低风险更新工作流。我们使用经过认证的Ansible集合，并根据您的监管要求、高可用性配置和流量流向进行调整，同时内置验证和测试机制。
• 预约F5 AI Red Team引导式演示。正在重塑攻击方式的前沿AI能力，同样可以用于防御。联系我们的团队，了解AI Red Team如何帮助您抢在攻击者之前识别自身应用中的潜在漏洞，并验证安全控制措施能否真正发挥作用。

这对您和我们提出的要求

这里最重要的转变在于思维方式。攻击者会将多个严重程度较低的缺陷串联起来，形成新的利用手段，因此，单项修复的严重程度并不能准确反映其重要性。能够持续发展的组织会将保持版本更新（即始终使用最新的安全加固版本）视为一项核心安全规范，而不是例行维护工作。这需要在压力达到峰值之前，立即投入资源提升自动化和可见性。

F5也以同样的标准要求自己。我们正努力成为自身产品的标杆客户，率先采用先进实践。我们按照建议客户采用的方式运营自身基础设施，秉持同样的严谨态度，使用同样的工具，并保持同样的紧迫感。我们不会要求客户采取F5自身尚未采用的安全策略。

这是针对软件攻防方式发生永久性变化而采取的结构性应对措施。威胁形势将持续演变，我们也会不断调整，包括发现和修复漏洞的方式、协助您部署修复的方式，以及在补丁应用前的窗口期为您提供保护的运行时防御措施。

全球大型组织将F5部署在其最关键的业务路径中。我们深知责任重大，并以此作为每项决策的出发点。

有关F5前沿AI防御方法的更多信息，请参阅此处。

关于作者

Michael Montoya首席技术运营官 | F5

Michael负责制定并执行覆盖全公司的战略，确保公司运营以安全性和韧性为核心。他领导F5的安全、风险和数字运营组织，推动建立端到端的运营信任，惠及客户、合作伙伴和员工。 Montoya于2025年10月加入F5高管团队，此前曾于2021年至2025年担任F5董事会成员。加入F5之前，Montoya曾任BlueVoyant首席运营官，并先后担任Equinix和Digital Realty首席信息安全官。他还曾在Microsoft任职十余年，担任多个全球领导职务，包括首席网络安全官、欧洲、中东和非洲地区及亚洲地区CIO/CISO，以及数据中心运营全球负责人。

Michael Montoya 的更多博客文章