F5推出AI Security Platform,助力安全负责人掌控企业AI风险
发布日期:2026年6月22日
联系人
- Dan SorensenF5(650) 228-4842d.sorensen@f5.com
- Holly LancasterWe. Communications(415) 547-7054hlancaster@wecommunications.com
F5收购SurePath AI,以增强全新AI Security Platform,应对影子AI风险,并为企业AI提供持续的可视性、治理和保护
西雅图,F5(纳斯达克股票代码:FFIV)致力于交付和保护每个应用及API,今天推出了F5 AI Security Platform,帮助首席信息安全官持续了解、治理和保护企业AI应用、模型、智能体及连接它们的API。F5还宣布收购SurePath AI。该公司率先开展基于网络的AI发现、意图分类和影子AI检测,其技术将成为新F5 AI Security Platform发布的重要组成部分,帮助保护企业AI部署。
新平台采用持续自适应的闭环方法,对企业AI工作负载进行治理、发现、测试和保护,旨在将F5应用交付与安全平台(ADSP)战略扩展至企业AI领域。作为全球网络安全领域的领先企业,F5充分认识到大型企业部署AI的实际需求,因此构建了F5 AI Security Platform,以支持本地、物理隔离、私有云、混合云和公有云环境。对于数据驻留、数据主权和运营要求不容妥协的组织,该平台旨在帮助其更有效地掌控AI安全。
如今,AI系统拥有的访问权限、自主性和运行速度甚至超过权限过高的人类用户,给安全团队和企业领导者带来了新的风险。提示词注入、数据泄露或智能体超出授权范围运行,都可能导致敏感信息暴露、运营中断,并削弱客户信任。
与此同时,员工正在采用未经授权的工具和未经批准的集成,形成了大多数安全团队无法发现、更难以治理的影子AI足迹。根据F5《2026年应用策略现状(SOAS)报告》,88%的组织表示至少面临一项与AI相关的运营或安全挑战。
F5首席产品官Kunal Anand表示:“如今,大多数AI安全措施只是在聊天机器人外面套了一层包装。这并不是真正的安全。企业在受监管的网络内、API后端以及可自主进行身份验证和执行操作的智能体中运行AI。F5 AI Security Platform为CISO和安全负责人提供了他们一直缺少的能力:无论AI在何处运行,都能持续管控每个模型、智能体和API。这一能力由同一个F5平台提供,该平台已为企业应用提供安全防护和交付服务长达30年。”
SurePath AI:弥合AI可见性差距
新增SurePath AI后,F5 AI Security Platform可通过基于网络的方式发现AI,无需直接集成应用,即可识别整个企业中的AI使用情况,包括影子AI。SurePath AI可通过网络重定向和带外分析顺畅部署,为安全团队提供统一的可见性层,用于检测未经授权的AI活动、判断每个工作流背后的意图,并持续跟踪智能体工具调用和MCP服务器连接。这些可见性信息会直接传入F5 AI Security Platform,为F5 AI Red Team需要测试的风险以及F5 AI Guardrails需要缓解的风险提供依据。
实现持续保护闭环
F5 AI Security Platform通过四大集成支柱和一个贯穿全局的可观测性层来应对AI风险,从而构建持续的安全生命周期,而非仅开展一次性合规工作。功能包括:
- AI治理:将具体的风险容忍度、隐私要求和监管义务转化为可执行的边界,适用于AI提示词、输出、工具使用和数据访问。
- AI发现:持续洞察整个企业中运行的每个AI应用、智能体和MCP工具调用,无论是否经过批准。该平台按用例和意图对活动进行分类,让团队不仅了解正在运行的内容,还能了解其运行原因。SurePath AI基于网络的发现功能以被动方式实现这一点,无需应用级集成。
- AI安全测试:在AI系统投入生产之前,使用行业内数据积累深厚的AI威胁数据库所涵盖的140,000多种攻击模式对其进行压力测试,并将测试结果直接转化为可执行的防御措施。
- AI运行时保护:使用自然语言定义防护规则,并将其部署在交互点。独立测试表明,该平台在交互点的安全有效率最高可达98.2%,可阻止提示词注入、智能体自主权过度以及数据泄露。
- AI可观测性:为平台上的每次AI交互提供完整的审计跟踪,满足受监管行业对问责性和可追溯性的要求。
灵活部署于任何环境,无需妥协
借助这一新解决方案,F5将AI安全能力与灵活的部署选项相结合,支持企业在本地、隔离网络、私有云、混合云和公有云环境中运行。对于数据驻留和数据主权要求严格的高度监管行业而言,这对CISO尤其有价值。SurePath AI采用基于网络的轻量级部署模式,进一步增强了这种灵活性,无需更改现有应用架构。
随着AI智能体日益普及,提升可见性变得愈发关键。F5《2026年SOAS报告》指出,98%的组织正在为智能体AI做准备,但智能体的采用速度已超过相关管控措施的部署速度。当智能体能够自主进行身份验证、调用工具、访问数据并执行操作时,单个错误配置或漏洞利用所造成的影响范围将呈指数级扩大。
相关资源
关于F5
F5, Inc.(纳斯达克股票代码:FFIV)是应用交付与安全领域的全球领导者。凭借30年的专业经验,F5打造了业界卓越的平台F5 Application Delivery and Security Platform (ADSP),可在本地、云端、边缘以及混合多云环境中交付并保护每个应用和每个API。F5致力于持续创新,并与全球众多大型先进组织合作,提供快速、可用且安全的数字体验。我们携手共进,共创更美好的数字世界。
如需了解更多信息,请访问f5.com
访问以下网站,探索F5 Labs威胁研究:f5.com/labs
关注以下平台,进一步了解F5、合作伙伴及相关技术:博客 | LinkedIn | X | YouTube | Instagram | Facebook
F5和SurePath AI是F5, Inc.或其关联公司在美国及其他国家/地区的商标、服务标志或商号。本文提及的所有其他产品和公司名称可能是其各自所有者的商标。