随着企业展望2026年，Forrester最新发布的两份预算规划指南：《2026年预算规划指南：安全与风险》和《2026年预算规划：为更剧烈的波动做好准备》，深入揭示了安全领导者重点投入的领域。面对宏观经济的不确定性、日益严格的监管以及GenAI的加速采用，一个趋势十分明确：组织正优先投资于能够大规模保护和治理AI系统的领域。
尽管市场波动降低了预算增长预期，但越来越多的人认同，安全投入不可或缺，尤其是AI安全。
为何AI安全在Forrester预算规划指南中备受关注
在这两份报告中，Forrester均强调，AI和机器学习（ML）安全不能仅依赖独立工具或传统监控。随着生成式AI逐渐嵌入生产力平台、服务台工具、CRM系统和定制企业应用，保护AI行为（而不仅仅是模型）已变得至关重要。
这与我们在企业客户中观察到的情况一致：推理层是AI系统与现实数据和用户交互的环节，正日益成为至关重要的控制点。提示词注入、越狱和未经授权的数据访问都发生在这一层，而静态防护措施在此难以充分发挥作用。
安全创新获认可
Forrester近期指南提及的供应商包括CalypsoAI（现为F5），并肯定了我们在应对生成式AI安全用例方面发挥的作用。指南还提到我们参加了2025年RSA Conference Innovation Sandbox；对我们而言，这体现了我们的创新能力和市场发展势头。
我们的独特之处在于采用智能体驱动的方法，保障AI系统全生命周期的安全。我们的红队测试功能利用动态AI智能体持续发现漏洞，抢在攻击者利用漏洞之前识别风险。结合用于评估部署前模型级风险的安全评分、实时威胁防御以及跨解决方案的企业级全局可视性，这种主动式方法让组织能够更有信心地安全扩展生成式AI应用。
注意：Forrester不为其研究出版物中提及的任何供应商、产品或服务背书。对CalypsoAI（现为F5）的任何提及仅用于描述市场趋势或供应商活动，不构成背书。
如何规划充满变数的2026年？主动应对，而非被动响应
在这些Forrester指南中，分析师建议针对“基准”“繁荣”和“衰退”情景开展规划。在每种情景下，生成式AI安全都发挥着作用：
- 在基准情景规划中，与监管、客户和保险义务相关的安全投资将得到保障。
- 在增长规划中，智能体AI和自动化合规监控等新兴技术可带来竞争优势。
- 在衰退情景下，整合工具并优先推进AI治理，有助于降低成本和风险敞口。
无论出现哪种情形，安全团队都需要加快行动，不仅要应对威胁，还要预判威胁。
总结
生成式AI正在从根本上改变企业的运营方式。我们认为，Forrester《预算规划》报告中的这些洞察凸显出，整个AI技术栈对实时自适应控制的需求日益增长。对于希望在不作妥协的情况下推动创新的企业而言，确保AI与现实世界交互环节的安全至关重要。
F5很荣幸能够帮助各组织借助运行时AI Guardrails和AI Red Team快速推进并保障安全，这两项解决方案均提供可见性和可解释性。
关于作者
相关博客文章
三家企业如何借助AI驱动的WAF改进虚拟补丁和运行时安全
了解三家F5客户如何利用AI驱动的WAF加快虚拟补丁部署、将误报减少50%以上，并更有信心地启用阻断模式。
F5 BIG-IP v21.0增强S3工作流的AI数据交付与摄取能力
使用F5 BIG-IP 21.0版优化S3工作流：通过低接触式配置，为AI数据交付、对象存储和RAG管道提供可扩展的安全解决方案。
Everest Group报告：生成式AI行业应用的当前趋势与未来前景
我们很高兴能为全球知名研究机构Everest Group发布的一份重要新报告作出积极贡献。该报告题为《生成式AI应用：审视横向职能中的实际应用与未来展望》，深入分析了各行业对生成式AI（GenAI）的应用情况。报告指出，IT［……］