OWASP Agentic AI Top 10有助于组织了解自主AI系统在跨工具、API和数据源运行时带来的主要安全风险。随着智能体工作流在执行过程中扩大攻击面，该框架提供了一种切实可行的方法，用于评估风险、强化控制措施并减少风险暴露。
本页面将这些风险与F5功能在实践中可提供的应对方式一一对应。
什么是OWASP智能体AI十大风险？
该框架由OWASP GenAI Security Project发布，重点关注AI系统在获得目标、记忆、工具以及跨系统执行操作的能力后产生的风险。与传统聊天机器人风险不同，智能体AI威胁可能蔓延至多步骤工作流、互联应用和自主决策。常见示例包括智能体目标劫持、工具滥用、恶意智能体、不安全的智能体间通信以及级联故障。
为什么OWASP智能体AI十大风险至关重要？
许多组织仍在试点智能体AI，但早期工作负载已开始连接生产系统。这意味着故障现在可能影响真实数据、API、工作流和用户。该框架为首席信息安全官（CISO）、架构师和安全团队提供了一种切实可行的方法，帮助他们识别风险较高的环节、协调控制措施，并从一开始就构建更安全的AI系统。
OWASP智能体AI十大风险如何发挥作用？
该框架将智能体AI风险分为十类：
ASI01 智能体目标劫持：攻击者操纵智能体的目标、指令或决策路径，使其追求非预期结果。
ASI02工具滥用与利用：智能体以不安全的方式使用已连接的工具，或攻击者利用工具接口获取访问权限或造成危害。
ASI03 身份与权限滥用：智能体滥用凭据、令牌或继承的权限，访问超出预期范围的系统或数据。
ASI04 智能体供应链漏洞：智能体工作流中使用的第三方工具、插件、注册表、MCP服务器或外部组件所引入的风险。
ASI05 意外代码执行：智能体以造成安全或运营风险的方式生成、修改或运行代码或命令。
ASI06 上下文管理与检索操纵：检索或存储的上下文遭到污染、具有误导性、已过时或被篡改，从而影响智能体后续行为。
ASI07 智能体间通信不安全：智能体在缺乏充分身份验证、完整性保护或策略控制的情况下交换消息，可能导致消息被滥用。
ASI08 级联故障：单个错误、安全失陷或错误决策会在相互连接的智能体、工具或工作流之间扩散。
ASI09 人与智能体信任关系利用：智能体通过具有说服力或误导性的输出来影响用户，诱使其执行或批准不安全的操作。
ASI10 失控智能体，遭入侵、目标不一致或行为逐渐偏离的智能体，会继续在复杂系统中以非预期方式运行。
F5如何应对OWASP智能体AI十大风险？
OWASP智能体AI十大风险重点指出了与自主和半自主AI系统相关的关键安全风险。其中许多风险并非仅存在于模型内部，而是出现在更广泛的应用架构中，包括API、数据流、第三方工具、身份控制和运行时操作。应对这些风险，需要在整个AI应用生态系统中实施控制措施。
F5通过F5 Application Delivery and Security Platform (ADSP)帮助组织应对这些挑战。该平台整合了面向现代应用和AI工作负载的应用交付、API保护、流量管理、策略实施和安全能力。对于智能体AI，这为保护AI系统的运行环境奠定了更坚实的基础。
在ADSP中：
- F5 AI Guardrails有助于在推理边界对提示、输出和模型行为实施策略。
- F5 AI Red Team通过对抗性测试，帮助识别模型、应用和智能体工作流中的弱点。
- F5 WAAP有助于保护智能体访问数据和执行操作所依赖的Web应用、API和数字服务。
- F5 AI Remediate可将已识别的风险更快转化为可部署的防护措施，帮助将发现结果付诸实施。
- F5 BIG-IP有助于在复杂的混合云和多云环境中交付和保护AI应用，并实现弹性扩展。
F5将这些功能整合到单一平台中，帮助组织遵循OWASP指南、降低运营风险，并更有信心地采用智能体AI。
