在加速采用AI的过程中，许多组织将重点放在自主智能体的能力上。然而，一个更为关键的问题随之而来：如何确定哪些AI智能体、用户和设备值得信任，以及信任到何种程度？
随着AI智能体越来越多地代表消费者与网站、移动应用和API交互，人工流量与自动化流量之间的传统界限正逐渐消失。客户正在使用AI驱动的购物助手、旅行规划工具和财务顾问完成交易，而网络犯罪分子则利用相同的技术实施自动化欺诈、账户滥用和大规模数据采集。
这一转变给安全负责人带来了新的挑战。多年来，应用安全一直侧重于分析单个请求，并判断流量是否看似合法。但现代数字交互很少孤立发生，现代攻击亦是如此。恶意行为者会轮换IP地址、使用住宅代理网络、利用真实设备，并将人工活动与自动化操作混合起来。AI智能体的行为与合法用户非常相似，却以机器速度运行，进一步模糊了两者之间的界限。
为帮助解决这些问题，F5将为F5 Distributed Cloud Bot Defense推出两项重要增强功能。该产品是F5 Application Delivery and Security Platform (ADSP)的一部分。设备智能功能通过多信号风险决策扩展Distributed Cloud Bot Defense，综合行为、设备和客户端完整性信号，实时判断哪些对象值得信任。新的智能体AI防护功能可帮助用户在统一的策略框架内对人类、机器人、AI智能体和合法自动化进行分类和管理。这些新功能共同为企业提供所需的控制能力，既允许可信的AI流量进入，又能阻止自动化欺诈和滥用。
随着AI智能体日益成为新兴的客户互动渠道，组织需要以更智能的方式区分可信自动化与欺诈和滥用行为。通过将设备智能与F5 Distributed Cloud Bot Defense中面向智能体的防护相结合，组织可以在用户、设备、机器人和AI智能体之间建立持续信任。设备智能可提供持久的设备上下文和风险洞察，而Distributed Cloud Bot Defense则通过实时策略决策允许可信交互、质询可疑活动并阻止恶意自动化。二者协同帮助企业保护面向客户的应用和API，同时安全地支持全新的AI驱动体验。
随着AI智能体成为一个新兴且不断发展的数字商务渠道，零售商、银行和旅行服务提供商等面向消费者的组织必须在支持可信自动化的同时，防范欺诈、账户接管、凭据滥用和恶意机器人。通过将设备智能功能与F5 Distributed Cloud Bot Defense面向智能体的防护能力相结合，组织可以在消费者、设备、机器人和AI智能体之间建立持续信任。
设备智能可提供持续的设备上下文和风险洞察，Distributed Cloud Bot Defense则通过实时执行策略决策，允许可信交互、质询可疑活动并阻止恶意自动化。借助这些组合功能，组织可以更好地保护收入、维护客户信任并提供安全的数字体验，同时安全支持新一代由AI驱动的智能体商务。
“这些增强功能有助于减少欺诈、降低运营成本并夯实信任基础，让您能够更有信心地推进新的数字化计划。”
新现实：在人类、机器人和AI智能体之间建立信任
数字威胁已不再局限于简单机器人重复执行脚本。数字交互正变得越来越难以分类。如今，人类用户、自动化客户端和AI智能体与应用及API交互时会表现出许多相同行为，导致区分合法活动与恶意自动化行为的传统方法效果减弱。
随着组织采用AI驱动的体验，挑战已不再只是识别机器人，而是确定哪些用户、设备、机器人和AI智能体值得信任。
设备智能：F5 Distributed Cloud Bot Defense 的全新信任层
设备智能功能可提供深入、持续的设备级可见性，帮助发现传统安全工具未能识别的复杂滥用行为。作为F5 Distributed Cloud Bot Defense的一项强大可选功能，它可持续了解每台设备，帮助保护您的业务。
深入、持续的设备级可见性
借助设备智能，组织可以获得深入、持续的设备级可见性，从而发现传统安全工具未能识别的复杂滥用行为。作为F5 Distributed Cloud Bot Defense的一项强大补充，它可以持续深入了解每台设备，帮助保护业务。
安全策略的关键功能包括：
- 持久设备识别：设备智能可为每台设备生成具有高度韧性且稳定的标识符。即使攻击者试图隐藏踪迹，也能跨多个会话、浏览器和IP地址跟踪特定设备。
- 实时风险评分：在处理高风险交易之前，设备智能会评估设备的安全状况，并生成可解释的风险评分。这样便可立即自动执行策略，同时不影响合法用户。
- 全面的账户保护：设备智能会持续映射设备与用户账户之间的关系。此映射可揭示协同攻击，例如，单台设备访问数百个账户（账户接管的迹象），或单个账户被异常数量的设备访问（表明存在账户共享或欺诈）。
面向智能体AI时代的专业防护
设备智能可帮助建立对设备的信任，而Distributed Cloud Bot Defense中新增的智能体AI防护功能，则可帮助组织信任日益壮大的AI智能体生态系统。这些智能体由AI驱动，并与组织的数字资产进行交互。
与传统机器人不同，AI智能体可以自主浏览应用、做出决策、直接与API交互，并代表用户完成复杂的多步骤工作流。其中许多智能体将是合法且有价值的，另一些则可能不受管理、未经授权或具有恶意。挑战不在于判断流量是否由自动化程序产生，而在于确定这种自动化行为的可信程度。
F5的专用智能体AI防护功能在F5 ADSP中引入了智能体感知策略框架，使组织能够在统一的安全模型中检测、识别和管理人类用户、可信AI智能体、合法自动化程序、未知自动化客户端及恶意机器人。F5不再仅依赖用户代理字符串或静态标识符，而是通过评估行为模式、设备情报、客户端完整性和交互遥测数据，做出依据更充分的信任决策。
这使组织能够安全采用由AI驱动的新兴商业模式，例如智能体商务。经批准的AI购物助手可以搜索网站、将商品加入购物车并完成交易。策略控制可以管理资源密集型自动化操作。同时，可在可疑或未经验证的智能体消耗资源、访问敏感信息或协助实施欺诈之前，对其进行质询、限速或阻止。
或许更重要的是，这些功能可帮助组织避免在阻止或允许所有AI流量之间作出非此即彼的选择。组织可以建立可信交互、实施治理并保持控制，同时推动创新。
数字信任的未来
应用安全的未来，不再取决于判断流量由人还是机器生成，而在于了解每次交互背后的实体，并确定其可信程度。
借助设备智能和专门针对智能体AI的防护，F5正在帮助组织突破请求级分析的局限，在用户、设备、应用、API和AI智能体之间建立持续信任。随着数字互动不断演进，做出智能信任决策的能力将成为一项关键业务优势。
以设备为中心的安全战略势在必行
F5 Distributed Cloud Bot Defense新增设备智能和增强型智能体AI防护，标志着应用安全领域的一次重要演进。通过提供以设备为中心的持续智能，并简化AI智能体的发现、分类和管理，F5助力企业抵御复杂的高级威胁。这些增强功能有助于减少欺诈、降低运营成本并夯实信任基础，让企业能够更有信心地推进新的数字化计划。
如需了解详情，请访问F5 Distributed Cloud Bot Defense网页，或联系我们，预约演示并探讨如何帮助贵组织为新一代数字交互做好准备。另请务必阅读我们的新闻稿。
关于作者
.jpeg)
Nirav Shah现任F5高级副总裁兼产品与解决方案营销负责人，负责制定应用安全和AI安全的战略方向。加入F5之前，他曾在Fortinet任职11年，担任过多个领导职务，其中主要负责AI驱动的SASE、SOC和安全网络解决方案。他还拥有丰富的Cisco Systems任职经历，曾牵头推进SD-WAN重大计划。凭借20多年的网络安全行业经验，他在推出具有市场影响力的产品、打造高绩效团队，以及推动产品开发与销售和营销协同以扩大影响力方面拥有出色履历。作为行业思想领袖和南加州大学校友，他经常在行业会议上发表演讲，并定期为知名出版物撰写有关AI与网络安全融合的文章，同时致力于指导新一代网络安全专业人士。
Nirav Shah 的更多博客文章相关博客文章
三家企业如何借助AI驱动的WAF改进虚拟补丁和运行时安全
了解三家F5客户如何利用AI驱动的WAF加快虚拟补丁部署、将误报减少50%以上，并更有信心地启用阻断模式。
F5 BIG-IP v21.0增强S3工作流的AI数据交付与摄取能力
使用F5 BIG-IP 21.0版优化S3工作流：通过低接触式配置，为AI数据交付、对象存储和RAG管道提供可扩展的安全解决方案。
Everest Group报告：生成式AI行业应用的当前趋势与未来前景
我们很高兴能为全球知名研究机构Everest Group发布的一份重要新报告作出积极贡献。该报告题为《生成式AI应用：审视横向职能中的实际应用与未来展望》，深入分析了各行业对生成式AI（GenAI）的应用情况。报告指出，IT［……］