整个安全领域正在经历一场“状态转变”。随着AI和前沿模型不断进步，应用保护和防御方式正以机器般的速度演变，CISO及其所在的安全组织面临着紧跟这一变化的巨大压力。
要在当前环境中保持竞争力，CISO需要加快应用AI，以比AI驱动的攻击更快地检测和修复风险。此外，他们还必须利用AI开展漏洞管理、安全运营、韧性熔断等对组织防御至关重要的工作。
本周发布的《2026 年应用策略现状报告》探讨了正在重塑CISO职责的一些新兴应用、API和AI趋势。
根据我们对全球IT决策者的调查，以下是CISO不容延误的三项优先事项：
1. 了解AI和自动化对基础设施的影响。
F5研究显示，目前大多数应用组合（55%）已采用AI，AI实验也正逐步投入生产。此外，67%的组织使用AI来加速自动化。事实上，机器生成的流量很快将超过人类产生的流量。
向AI和AI支持的自动化转型正在快速推进。然而，大多数IT环境的设计并未考虑如何敏捷应对这些快速变化，这给安全负责人带来了巨大挑战。
“AI和自动化的迅速兴起要求CISO积极应对，在日益复杂的混合多云基础设施中优先提升可见性、控制力和简洁性。”
AI系统在环境中引入了新型运行时行为。应用调用模型，智能体调用工具，自动化系统持续产生API活动。模型与其他服务交互，以检索数据、触发工作流或执行运维操作。这些交互在企业基础设施内部形成了全新的通信路径，CISO必须加以应对。
第一步，CISO必须了解AI和自动化系统在基础设施中的部署位置。确定AI应用和自动化系统的流量、路由及端点后，需要对其进行漏洞分析，以便实施适当的预防性控制和策略控制。
2. 将AI模型和推理作为基础设施的核心组成部分进行管理。
如今，推理已成为主要的AI活动。我们的研究显示，大多数组织都是如此，平均每家企业目前使用7个AI模型来支持其推理引擎。
随着企业利用AI推理提供的强大预测能力，底层基础设施也变得复杂得多。
我们的研究发现，52%的组织正在串联或编排多个AI模型。这进而带来了新的安全风险，例如路由操纵、通过模型链窃取数据，以及不同模型之间的策略执行不一致。
此外，90%的组织很快将通过共享基础设施路由推理请求。共享基础设施虽具有成本优势，但也会增加安全和性能风险。
所有这些因素都让CISO面临的复杂局面进一步加剧。为获得所需的可见性和发现能力，安全团队必须将模型路由和推理层视为基础设施不可或缺的组成部分，并采用目前用于应用路由和安全的同等可观测性措施和控制机制。
同样，安全团队必须认识到，安全边界已从模型本身转移到推理路径。因此，必须像处理其他关键应用交互一样，对推理流量进行交付、检查、身份验证和治理。
3. 探索简化基础设施管理的方法。
我们的研究显示，在这些快速变化中，35%的组织表示，其基础设施尚未准备好支持AI工作负载。关于AI就绪能力的讨论通常侧重于性能，包括GPU的可用性、充足的计算能力、存储吞吐量和网络带宽。这些问题确实存在，但容量并非唯一考量。随着AI带来又一层复杂性，对CISO而言，这也涉及安全架构，以及能否高效实施和执行控制措施。
AI工作负载会增加潜在的盲区。为提升AI就绪度，安全负责人必须简化庞杂的环境，而这需要采用统一的方法。
如果没有能够观察和管理这些连接的统一平台，首席信息安全官（CISO）将缺乏以高效且有策略的方式应对问题所需的控制能力。由此，他们将陷入被动应对的循环，难以实施适当的策略、检测欺诈和攻击，并及时修复发现的漏洞。
应对AI安全挑战
AI和自动化的迅速发展要求CISO积极应对，在日益复杂的混合多云基础设施中优先提升可见性、控制力和简洁性。
将AI安全作为附加层，全面集成到现有的应用和API运营安全工作流中，CISO将获得保护组织所需的灵活性和敏捷性，同时将AI转化为战略性业务优势。
F5 Application Delivery and Security Platform (ADSP)将流量管理、安全和可观测性整合到一个平台中，帮助安全负责人简化复杂环境。
借助F5 ADSP，CISO可以在一个位置对所有环境一致应用AI策略，无需单独配置每个系统。通过统一的运营视图，他们可以实时监控AI系统，包括应用、API和支持AI的组件。此外，通过将交付、安全和AI监督整合到一个平台中，他们还可以整合治理工作流。
阅读完整的《2026 年应用策略现状报告》，深入了解AI安全洞察与趋势。
可在此处了解更多AI对CISO的影响。
关于作者
Michael负责制定并执行覆盖全公司的战略，确保公司运营以安全性和韧性为核心。他领导F5的安全、风险和数字运营组织，推动建立端到端的运营信任，惠及客户、合作伙伴和员工。 Montoya于2025年10月加入F5高管团队，此前曾于2021年至2025年担任F5董事会成员。加入F5之前，Montoya曾任BlueVoyant首席运营官，并先后担任Equinix和Digital Realty首席信息安全官。他还曾在Microsoft任职十余年，担任多个全球领导职务，包括首席网络安全官、欧洲、中东和非洲地区及亚洲地区CIO/CISO，以及数据中心运营全球负责人。
Michael Montoya 的更多博客文章相关博客文章
F5 2026年报告：AI推理时代已经到来，让本已复杂的IT环境更添挑战
F5最新发布的研究显示，大多数企业正将AI推理转移至内部运行，目前每家公司平均使用7个AI模型。
IL5/6救不了您：提示词注入威胁只读LLM
随着大语言模型（LLM）集成到美国国防部IL5/IL6环境中，了解F5解决方案如何保护数据、防范注入攻击并增强零信任模型。