携手F5与Google Cloud开发前沿AI防御能力

F5生态系统 | 2026年11月05日

在AI发展方面，我们确实正在迈入新的领域。每一代新AI模型的发布，都意味着有了新的能力，可发现应用、代码和基础设施配置中此前未知、可能被威胁行为者利用的漏洞。

事实上，Google威胁情报团队认为，该团队首次发现了攻击者利用这些最新AI模型开发用于现实攻击的零日漏洞利用程序的案例。攻击者只需借助最新的AI模型，就能开始攻击任何组织，而那些没有采用AI驱动的防御措施来保护自身的组织将陷入被动。

根据最新的《F5应用战略现状》报告，约三分之二的组织（64%）已允许AI调整策略或配置。攻击者从这一转变中看到可乘之机，并不令人意外。他们正越来越多地将API连接和应用作为攻击目标。

攻击者利用前沿AI模型发现未知漏洞，随后迅速构建漏洞利用程序。许多攻击者只需数小时甚至数分钟，就能创建新的漏洞利用程序。事实上，据SecurityWeek援引Anthropic的说法，前沿AI模型Mythos Preview在不到1小时内就编写出了首个可运行的漏洞利用程序，并在约12小时内创建了8个不同的漏洞利用程序。

首席执行官们已注意到这一点。他们将攻击者能力的提升视为与生成式AI（GenAI）相关的重大安全关切之一，这一结论来自世界经济论坛《2026年全球网络安全展望》调查。

开发由AI驱动的防御措施，应对此前未知的漏洞

前沿AI缩短了从发现漏洞到漏洞被利用的时间。据Google Threat Intelligence介绍，“攻击者继续将AI用作高速研究助手，为攻击生命周期提供支持，同时转向智能体工作流，将自主攻击框架投入实际运作。”

组织必须采用类似的方法来开展防御，利用AI持续实时评估并巩固自身防御。Google开发了Big Sleep和CodeMender等AI驱动的安全工具，可持续扫描应用漏洞，然后自动开发和部署代码级补丁。

“F5与Google Cloud携手，助力企业利用AI进行构建、快速部署和扩展应用、分析和保护数据，同时防御前沿AI威胁。”

许多组织将面临这样一个问题：多种安全工具依赖已知特征和已公开的CVE开展工作，而前沿AI正在发现新漏洞，并被用于串联可能尚无对应特征的漏洞利用步骤。

为进一步保护Google Cloud环境，应对前沿AI模型发现此前未知漏洞并生成新型攻击的威胁，F5已将Web应用防火墙（WAF）、API安全、机器人管理和DDoS缓解功能整合为一体化的Web应用和API保护（WAAP）解决方案，并增强了AI驱动的能力，以便在用于阻止攻击的特征签名出现之前识别攻击模式。

F5 WAF for Distributed Cloud结合基于特征的防护和强大的基于行为的防护，保护在Google Cloud中运行的应用工作负载。借助AI，利用多种信号为每个应用请求计算风险评分，从而在相应特征出现之前检测并阻止新型漏洞利用模式。

F5与Google Cloud携手，助力企业利用AI进行构建，快速部署和扩展应用，分析数据并保障数据安全，同时抵御前沿AI威胁。

从虚拟补丁到AI编写的代码补丁

前沿AI模型擅长探测组织的防御体系，并发现此前未知的漏洞。因此，在开发、测试和部署代码级补丁期间，组织必须能够立即弥补发现的任何安全缺口。F5与Google Cloud相结合，为应对这一挑战提供了出色的解决方案。

结合使用F5 WAF for BIG-IP和F5 Distributed Cloud Web Application Scanning，在Google Cloud环境中通过自动确定并在应用交付层部署虚拟补丁，保护应用在运行时的安全。一旦Distributed Cloud Web App Scanning在应用代码中发现高风险问题，BIG-IP Advanced WAF便可针对漏洞利用行为采取措施并将其化解，包括阻止匹配恶意特征的流量、加固特定URL或参数、加强输入验证以阻止攻击载荷传递，以及运用异常和行为模式识别攻击变体。

在应用获得临时保护后，Google Cloud可以使用CodeMender等AI驱动工具，主动重写现有代码并增强其安全性，以消除新发现的漏洞。

使用目前已推出的F5解决方案，有助于组织在补丁和修复团队开发、测试及部署正式修复方案期间，立即针对新发现的漏洞加强防护。虽然CodeMender目前仅提供公开预览版，但它展示了AI驱动的代码级修复将如何加快修复进程，缩短需要维持虚拟补丁的时间。

即使在物理隔离环境中，也能保护API免遭漏洞利用

政府、国防、金融服务、医疗保健和关键基础设施等受严格监管行业的组织在Google Cloud环境中开展业务，可能无法使用需要外部连接的安全工具。然而，即使在这些安全环境中，内部和公共API仍被用于连接AI、应用和系统。但API连接越多，风险就越高。内部人员可能无意中误用或故意滥用API，将数据外传、对AI模型实施越狱，以及泄露或窃取模型和其他知识产权。单个AI应用可能拥有数百个甚至更多内部API端点。然而，这些环境获取所需API发现和安全防护能力的渠道一直有限。

F5 API Security Local Edition是一款轻量级可部署软件，可与F5 BIG-IP集成，为受到严格监管的Google Cloud环境提供API安全防护。这款全新的可部署软件解决方案可帮助组织在其安全的Google Cloud环境中发现API并分析API活动，无需依赖外部连接或不受监管的云服务。

这种方式通过以下措施，在安全环境中提供全面的API保护：

API发现与可见性，可在无需外部连接的情况下自动识别API端点、映射架构并揭示安全风险。
动态风险评分与阻断，实时评估API风险并识别潜在威胁，从而有效发现API、记录API信息并监控API。
与F5 WAF for BIG-IP无缝集成，提供策略执行点，以快速阻止恶意或未知API，确保在受到严格监管的Google Cloud环境中提供出色的API保护。
安全部署与管理，通过完全在组织受限Google Cloud基础设施内运行的专用控制台，提供本地分析和可视化功能。