全球银行借助F5大规模保护企业AI安全

一家大型全球金融机构利用F5提供的安全基础设施，构建了面向内部和外部的AI服务，涵盖人力资源、采购、网络安全及核心业务部门运营等用例。

业务挑战

全球有20多家全球系统重要性银行（G-SIB），其规模、关联程度和复杂性都非常高，一旦倒闭，可能引发全球金融危机。因此，这些银行的网络安全至关重要。近期，全球规模较大的G-SIB机构之一准备在内部运营和对外服务中部署企业AI平台，计划用于人力资源、采购、网络安全和核心业务部门。

该银行需要在不减缓AI采用步伐的前提下，保护机密数据、实施访问控制，并遵守《欧盟人工智能法案》和ISO/IEC 42001等全球监管框架。该银行的治理架构体现了这项挑战的规模，首席信息安全官（CISO）、全球首席信息官（CIO）以及首席隐私与负责任AI官均参与其中。鉴于项目涉及范围广、规模大，必须制定全面的部署策略，以获得多个利益相关方的支持。

该银行已有50多个用例准备上线，但其内部审计人员无法验证这些系统是否具备安全部署条件。为推进项目，该银行需要一个能够满足其数据主权和内部控制要求的AI安全平台。

解决方案

该银行对多家主要AI安全厂商进行了竞争性评估。F5通过了所有评估标准，并展现出卓越的安全性、合规性和性能。

速度是关键的选型因素。当该银行要求提供符合《欧盟人工智能法案》的Guardrails时，F5迅速响应，展示了F5 AI Guardrails。经验证，该解决方案能够防御不断演变的攻击，准确率超过98%。该银行随后表示，快速响应和安全防护成效体现了与F5真正合作的价值。

F5 AI Red Team进一步彰显了F5的优势，为该银行的安全团队提供了具体证据，证明其AI系统的实际运行方式，并提供了必要的可见性，帮助团队识别在其特定环境中可能发生数据泄露的位置、提示词可能遭到操纵的方式，以及控制措施失效的环节。

通过评估只是挑战的一半。随着该银行的AI基础设施日益成为日常运营的核心，其架构师需要证据来证明，F5解决方案能够以内联方式运行，可在需要时于发生中断后采用故障关闭机制，并且不会因此增加风险。这意味着需要在真实的企业级约束条件下验证该解决方案，包括大容量数据保留、结构化存储限制和自动扩缩容。此外，该解决方案还需要直接与银行现有的SIEM和身份基础设施集成，而不是要求各团队采取变通方法。

该银行决定部署AI Guardrails和AI Red Team，并在银行完全拥有和控制的专用本地基础设施中，通过裸机自行托管这些解决方案。

成果

保护数据和AI平台免受网络攻击

F5解决方案旨在整合数据主权和内部控制能力。具体而言：

• AI Guardrails提供开箱即用和自定义的Guardrails，并根据银行集中式AI和安全团队制定的要求，在运行时检测并阻止数据泄露、提示词注入、越狱和违反策略的行为。
• AI Red Team提供丰富的特征攻击库，并辅以自定义意图的智能体攻击能力，可持续验证平台抵御现实对抗技术的能力。

测试很快显示出可衡量的安全成效，主要体现在针对PII暴露、提示词注入、越狱和恶意内容的防护率均超过90%。这些结果均经AI Red Team测试验证，并通过AI Guardrails实施防护。

为安全采用AI明确路径

这一防护率带来了切实进展。通过将AI红队测试与自适应防护机制相结合，并采用专为高度监管环境设计的架构，该银行能够在确保安全性和治理能力的前提下，在整个业务范围内规模化应用AI。

安全架构现已通过验证，该银行已具备条件，可在各部门、各专业领域和核心业务单元推进安全的跨学科AI用例，而这些用例此前一直受阻。

提升监管与治理准备度

AI Guardrails和AI Red Team统一在同一个策略与报告层之下，因此，攻击性测试的发现可直接转化为运行时保护措施，而不会仅停留在单独的报告中。在这一闭环安全架构中，安全组织可通过统一的集成视图，将可供审计的证据纳入银行的治理流程。这种集中式报告符合《欧盟人工智能法案》和ISO/IEC 42001的要求，为银行审计人员提供了此前缺少的安全证明。

确保性能和运营韧性

设计中内置了延迟监控、模型故障转移和可扩展性验证，因此，银行的AI平台上线后能够在负载下保持可用并及时响应，同时避免中断关键业务运营。

安全架构通过验证后，该银行已开始着眼于初期AI Guardrails和AI Red Team部署之外的规划。随着用例不断扩展，在各项工作流中实现更高程度的自主运行和更深入的嵌入，该银行正在评估更多F5 AI Security Platform解决方案，包括自动修复和智能体安全功能。

查看所有客户案例 ›