F5 Labs以模型风险排行榜和威胁情报为AI安全基准测试树立新标杆

全面的AI Security Index和Agentic Resistance Score指标可帮助组织对AI系统从试点到生产阶段的安全性能进行压力测试

西雅图，F5（NASDAQ：FFIV）致力于交付和保护每个应用及API，今天推出了增强的威胁情报资源，帮助企业安全负责人可靠地衡量和比较各类主流AI模型的风险状况。由F5 Labs威胁研究团队推出的综合AI安全指数（CASI）和智能体抵抗力评分（ARS）排行榜，以前沿研究为支撑，提供每月更新的标准化基准，并将实时攻击情报与对不断演变的AI攻击向量的专家分析相结合。

这些安全资源源自F5对CalypsoAI的收购，在行业内具有突出优势，其中包括规模较大的AI漏洞库之一。该漏洞库每月新增超过10,000条攻击提示词，并利用一年多积累的攻击数据持续更新。F5 Labs现为企业和更广泛的安全社区提供一种强大且一致的方法，可在投入生产前，根据AI模型和提供商应对关键挑战及实际应用安全威胁的能力，对其进行评估、比较和选择。

“将未经验证的AI模型部署到关键基础设施中并非创新，而是不负责任。组织需要一种持续量化韧性的方法。F5 Labs AI Leaderboards提供了这一标准。这些排名可识别模型层的具体弱点，为安全团队提供所需的情报，以便管控推理并在攻击发生前将其阻止。”F5首席产品官Kunal Anand表示。

F5 Labs排行榜可增强可见性，帮助安全团队全面识别并修复漏洞，与F5 Application Delivery and Security Platform协同提升防御能力，涵盖保护API和数据、防范DDoS攻击，以及通过自动化和可扩展性加速DevSecOps。

评估当前的AI模型格局

随着AI快速融入业务运营的各个方面，组织需要对所选模型进行严格的安全验证。为帮助安全从业人员回答“我的模型安全性如何？”这一问题，F5 Labs排行榜围绕完成简单和复杂攻击所需的最小阻力路径和最低计算资源建立了衡量指标。

除了直观的排名，F5 Labs的综合AI安全指数（CASI）还提供以下指标：

• 平均性能：在正常运行条件下，通过标准化任务衡量的模型基准性能
• 风险与性能比：深入了解模型安全性与性能之间的权衡
• 安全成本：当前推理成本相对于模型CASI的水平，用于评估安全措施带来的财务影响

作为CASI的补充，F5 Labs的智能体抗攻击评分（ARS）用于评估AI系统抵御持续性自适应攻击的能力。这类攻击由负责实现特定目标的AI智能体发起。AI智能体并非尝试执行单个提示，而是与模型进行长时间交互，并运用推理和心理学方法，试图绕过安全护栏。ARS从三个核心维度评估AI系统：

• 所需复杂程度：成功攻破AI系统所需的最低攻击者技巧水平
• 防御持久性：系统在持续、自适应、多步骤攻击下保持安全的时长
• 反情报能力：失败的攻击是否会无意中暴露可能助长未来漏洞利用的信号或系统行为

突破模型安全基线

今天发布的消息是对近期正式发布的F5 AI Guardrails和F5 AI Red Team的补充。F5 AI Guardrails支持企业应用开箱即用和自定义的Guardrails，保护AI与用户及数据的交互。F5 AI Red Team利用多批自主AI智能体开展严格测试，模拟由现代安全分析师组成的专业团队，以及能够探测、学习和适应的多步骤攻击。

这种方法直接为CASI和ARS排行榜提供依据，使F5能够衡量模型的基准安全特性，以及模型在持续的真实威胁条件下长期抵御威胁的能力。除每月更新最新评分的CASI和ARS排名外，F5 Labs还每月发布配套研究《AI安全洞察》。这些专题文章会解读F5 Labs AI排行榜中值得关注的评分变化，介绍近期AI新闻和研究，并深入分析特定AI攻击。

IDC AI安全与信任研究总监Grace Trinidad表示：“通过收购CalypsoAI，F5扩展了现有的流量检查和日志记录能力，新增运行时AI治理能力，并提高了AI系统行为的可见性。再结合其安全研究部门F5 Labs每月更新的CASI和ARS排名，F5客户不仅可以获得一套实用的安全指标，作为选择AI模型时的参考，还能获得必要的工具，用于限制AI系统的使用方式、可访问的数据以及输出的生成方式。”

F5 Labs AI排行榜只是F5帮助客户和安全社区更全面地了解不断演变的攻击方法和模型防御措施，从而采用AI的一个例子。通过呈现并汇总具有重要影响的结果，F5帮助全球社区更充分地应对现代网络安全威胁带来的日益严峻挑战。F5 Labs还通过建立主流AI模型排名体系，促进安全专业人员进一步分享知识，进而推动应用安全最佳实践得到更广泛的采用。

支持材料

• F5 Labs AI排行榜：CASI和ARS
• F5 Labs AI安全洞察，2026年2月

关于F5

F5, Inc.（NASDAQ：FFIV）在交付和保护各类应用方面处于全球前沿。凭借30年的专业积淀，F5打造了业界卓越的平台F5 Application Delivery and Security Platform (ADSP)，可在本地、云端、边缘以及混合多云环境中随时随地交付和保护各类应用与API。F5致力于持续创新，并与全球众多大型先进组织携手合作，提供快速、可用且安全的数字体验。我们携手共进，共创更美好的数字世界。

如需了解更多信息，请访问f5.com
访问以下网站，探索F5 Labs威胁研究：f5.com/labs
关注以下平台，进一步了解F5、合作伙伴及相关技术：博客　｜　LinkedIn　｜　X　｜　YouTube　｜　Instagram　｜　Facebook

F5是F5, Inc.在美国及其他国家/地区的商标、服务标志或商号。本文提及的所有其他产品和公司名称可能是其各自所有者的商标。

前瞻性陈述

本新闻稿包含前瞻性陈述，包括有关F5 Labs AI安全基准评测资源的预期功能、优势、可用性和影响的陈述，其中包括综合AI安全指数（CASI）、智能体抵抗评分（ARS）、模型风险排行榜及相关威胁情报产品。这些陈述基于当前预期和假设，涉及可能导致实际结果存在重大差异的风险和不确定性。可能影响结果的因素包括客户采用情况、产品开发时间表、竞争状况、所收购技术的整合、安全漏洞、更广泛的经济和市场状况，以及F5向美国证券交易委员会提交的文件中所述的其他风险。本新闻稿中的所有前瞻性陈述均基于截至本新闻稿发布之日F5可获得的信息，并完全受本警示性声明的约束。F5不承担更新任何前瞻性陈述的义务。