重塑安全领导力的三大力量:分布式AI推理、威胁演变与混合多云

F5研究 | 2026年5月05日

过去12年来,F5持续对全球高管和IT决策者开展调查,了解影响其业务发展的趋势。今年的《F5应用策略现状报告》明确指出:三股力量正在重塑组织构建、运行和保护现代应用的方式。

首先,分布式AI推理是指使用一个或多个经过训练的模型实时生成响应、做出决策或进行预测,现已成为AI应用进程中的关键运营工作负载。其次,随着攻击者利用AI加快目标发现、自动执行攻击并扩大攻击范围,威胁形势正变得更迅速、更具扩展性且更为持久。第三,混合多云并非过渡阶段,而是大多数企业长期面临的运营现实,尤其是AI对应用、API、数据和推理服务的部署位置提出了更高要求。

对于安全负责人而言,这些变化并非停留在理论层面。它们已经在改变安全负责人所保护的环境、所支持的架构以及所做的决策。下面逐一了解这些变化。

AI推理现已成为企业价值的核心。

AI推理并非昙花一现的趋势,而是已迅速成为一项核心业务能力。我们的调查显示,77%的受访者表示,相较于模型训练或调优,推理是其主要的AI活动。

报告还发现,企业平均运行7个AI模型,推理工作负载遍布数据中心、云和边缘位置等分布式环境。

企业运行7个AI模型


推理是企业至关重要的AI工作负载,因为它能够提供关键的实时洞察,帮助企业提升业务竞争力。因此,AI已从实验阶段迈向规模化生产运营,并直接影响企业运营和营收。

然而,许多组织在将AI推理应用于运营工作流和日常职能时,面临着重大挑战。

企业级AI推理带来的规模扩张和复杂性是一项主要障碍。多模型AI环境会增加管理开销;采用链式模型路由时,提示、响应和上下文在模型之间传递,还会在运行时带来新的安全风险。

此外,随着客户越来越依赖AI推理来提升业务绩效,他们必须实时管理AI的性能、安全性和可靠性。这需要端到端可观测性,以确保无论使用何种模型或将其部署在何处,都能一致地应用策略和合规规则。

这种复杂性也会带来成本:运营所有这些高性能推理基础设施可能需要投入大量资金。

分布式AI推理需要作为一个新的应用层来对待。在这一层中,推理不再像单一端点那样运行,而是像分布式系统一样交互。对客户而言,这意味着应以对待应用堆栈中其他支撑业务持续运营的核心组件同等的重要程度和运维规范来管理推理。

企业在采用AI和智能体的同时,攻击者也在利用这些技术。

各组织正以极快的速度部署智能体AI,犯罪分子也不例外。近乎所有受访组织(98%)都表示,正在改造应用,以支持自主AI智能体访问;但调查还显示,77%的组织预计AI智能体的身份和访问控制会出现问题,从而为攻击留下重大可乘之机。

77%图示


AI带来了大量难以预测的新型攻击入口,例如提示词注入、数据投毒和模型反演,这些攻击可绕过传统防御。但AI系统不仅扩大了攻击面,还重塑了攻击面。

客户需要专注于推理层的AI安全工具。推理层是新的攻击前沿,API、提示词和访问令牌在此实时交汇。必须通过强大的身份和授权控制来保护这些连接,并确保所有AI交互均具备实时可见性。

还需要全面的监控工具来检查和分析提示词与响应,并集成交付和安全功能,消除可能成为攻击者藏身之处的监控盲区。

多模型分布式AI正进一步加剧混合多云环境的复杂性。

随着企业着力提升所有数字环境的灵活性,大多数组织的托管位置在数量和类型上都持续激增。我们的报告数据印证了这一趋势:在参与调查的组织中,超过九成(93%)管理着多云环境,86%在本地、公有云和托管数据中心环境中运行应用。

此外,受访者平均管理5个自有数据中心和另外5个托管设施,而一般组织还会使用4家不同的公有云提供商。这意味着,如今的数字环境本质上就是分布式的异构环境。

93%的受访者管理混合多云环境

以平台化方法降低复杂性并保护AI

随着这三大趋势日益普及,组织要实现蓬勃发展,就需要以更简单的方式,实时交付、保护和控制分布式环境中的每一次交互。这意味着采用统一的基础设施方法,在不同环境中一致地实施策略,并提供可在整个数字生态系统中随处运行的端到端可视化工具和控制措施。

融合网络、应用交付和安全功能的一体化平台可将分散的控制点整合为统一的策略执行层,从而应对动态AI系统和混合多云基础设施的复杂性。F5 Application Delivery and Security Platform (ADSP) 正是为此而设计,可在内部和外部交互点实施一致的策略,并通过上下文感知型流量检查来弥补攻击者可能利用的缺口。

F5 ADSP提供端到端可见性和跨环境的一致保护,通过减少控制平面数量,并协调网络运维、安全运维和应用团队,降低运营复杂性。由此,交付、安全和AI治理得以整合到统一的运营模式中,为应对企业级推理挑战做好准备。

如需深入了解这些重要趋势,请下载《2026 年应用战略现状报告》。



分享

关于作者

John Maddison
John Maddison首席营销官 | F5

John Maddison是F5首席营销官。他在网络安全、云和电信领域拥有超过30年的产品团队及企业营销职能领导经验。加入F5之前,他曾在Fortinet任职12年,最近担任首席营销官兼产品战略执行副总裁。此前,他还曾在Trend Micro、Vina Communications和Octel Communications担任领导职务。 John拥有英国德文郡普利茅斯大学工程学理学学士学位。

John Maddison 的更多博客文章

相关博客文章

多模型AI安全策略:现在应采取的两个步骤
F5研究 | 2026/08/04

多模型AI安全策略:现在应采取的两个步骤

面对智能体AI的爆发式增长,企业可立即采取关键措施,提升多模型AI的可见性和网络安全水平。

CISO刻不容缓的三项行动
F5研究 | 2026/05/05

CISO刻不容缓的三项行动

F5近期研究发现,以及CISO必须采取哪些措施才能抢先应对这些趋势。

F5 2026年报告:AI推理时代已经到来,让本已复杂的IT环境更添挑战
F5研究 | 2026/05/05

F5 2026年报告:AI推理时代已经到来,让本已复杂的IT环境更添挑战

F5最新发布的研究显示,大多数企业正将AI推理转移至内部运行,目前每家公司平均使用7个AI模型。

应对应用漏洞:安全测试实践指南
F5研究 | 2025/09/17

应对应用漏洞:安全测试实践指南

应用漏洞的规模和复杂性都在迅速上升。了解为何主动开展多层次安全测试至关重要。

安全运营团队如何看待AI?第2部分:数据保护
F5研究 | 2025/09/15

安全运营团队如何看待AI?第2部分:数据保护

F5对Reddit上安全专业人士关于AI的看法进行了全面的情感分析。

IL5/6救不了您:提示词注入威胁只读LLM
F5研究 | 2025/09/15

IL5/6救不了您:提示词注入威胁只读LLM

随着大语言模型(LLM)集成到美国国防部IL5/IL6环境中,了解F5解决方案如何保护数据、防范注入攻击并增强零信任模型。