F5携手AWS和Microsoft开展NSS Labs关于AI运行时安全测试的研究报告

NSS Labs最新研究为AI安全评估树立了标杆，并为企业制定了蓝图

西雅图，F5致力于交付和保护每个应用及API，是该领域的全球领先企业。F5与Amazon Web Services（AWS）和Microsoft今日共同宣布，他们为NSS Labs一份具有里程碑意义的白皮书作出了贡献。该白皮书聚焦于《超越模型的AI安全：企业需要关注什么，以及为什么》。这项工作为规范开展AI防护机制有效性测试提出了一套全面框架，标志着AI安全与治理最佳实践迎来关键时刻。

该白皮书旨在为企业提供切实可行的实践指导，帮助企业了解和评估复杂、高风险环境中AI系统的安全性与问责机制。

随着AI持续重塑企业运营，前所未有的风险也随之而来。攻击面不断扩大，使组织面临运营、法律和声誉方面的威胁。本白皮书旨在满足业界对标准化方法的迫切需求，以有效评估AI安全解决方案。白皮书提出一种开创性的AI安全方法，汇聚安全、云和AI领域的领导者，共同应对当今企业面临的一项紧迫挑战。本白皮书旨在为AI防护机制建立全行业统一的明确标准、结构和问责机制，帮助企业安全、有效地采用AI创新。

主要建议

该白皮书为企业理解和实施AI安全防护措施提供了可落地的框架。分析提出的主要建议包括：

• 关键能力领域：确定企业应评估的关键组成部分，包括输入威胁检测、输出数据外泄管理和智能体AI控制。
• 验证测试框架：为AI安全控制措施的独立测试、对抗性测试和真实环境测试提供蓝图，以确保其在动态条件下有效。
• 治理与运营韧性：强调治理协调一致和韧性对于应对AI系统内部压力、故障和性能下降的重要性。

NSS Labs：严格的网络安全评估标准
NSS Labs首席技术官兼产品执行副总裁Ian Foo表示：“我们的研究凸显了对AI防护机制进行独立验证的重要性。AI正在推动全球企业转型，如果缺乏严格且可重复的验证测试，安全声明就只是空洞的承诺。我们相信，该框架将帮助企业做出明智决策，并为AI安全树立新的标准。”

F5：凭借应用交付专业能力推动AI安全发展
F5全球解决方案架构师Jeanette Hur表示：“此次合作汇聚了整个行业的多元专业能力，体现了这对于应对AI系统安全领域复杂挑战的关键意义。F5将数十年来积累的第4至第7层应用交付与安全专业能力带入与NSS Labs、AWS和Microsoft的此次合作。该框架将帮助组织严格评估AI护栏，确保企业能够在整个应用生态系统中保持韧性、安全性和问责能力，同时有信心地部署AI创新。”

Microsoft：AI伦理与安全并不冲突
Microsoft安全架构师Zachary Riffle表示：“Microsoft致力于以合乎伦理且安全的方式推动AI发展。这份白皮书向前迈出了一步。我们衷心希望，它能为各种规模的采购方提供适当的工具和不受特定供应商限制的指导，帮助他们保护所使用的任何AI模型或系统，同时保持透明度并落实问责。”

了解并保护企业AI系统

本白皮书为应对快速演变的AI安全挑战的企业提供了切实可行的路线图。白皮书聚焦真正重要的要素，包括实际应用成效、独立验证和健全的治理，帮助组织掌握所需知识，以便在评估AI安全解决方案时做出更明智、更充分知情的决策。

对于采用AI的企业而言，了解如何防范数据外泄、提示词注入和治理失效等新兴风险已成为必修课。本资源可帮助安全团队排除供应商宣传的干扰，并为其提供所需工具，以提出关键问题、严格评估解决方案并实施防护措施，确保AI系统始终安全且责任明确。

配套资料

• NSS Labs白皮书： 超越模型的AI安全：企业需要关注什么及其原因
• 博客： 树立标准：为何AI护栏有效性测试刻不容缓

关于F5

F5, Inc.（NASDAQ：FFIV）是应用交付与安全领域的全球领导者，为每个应用提供交付和安全保障。凭借30年的专业经验，F5打造了业界卓越的平台F5 Application Delivery and Security Platform (ADSP)，可在本地、云端、边缘以及混合多云环境中，随时随地交付每个应用和每个API并保障其安全。F5致力于持续创新，并与全球众多大型先进组织合作，提供快速、可用且安全的数字体验。我们携手共进，共创更美好的数字世界。

如需了解更多信息，请访问f5.com
访问以下网站，探索F5 Labs威胁研究：f5.com/labs
关注以下平台，进一步了解F5、合作伙伴及相关技术：博客 | LinkedIn | X | YouTube | Instagram | Facebook

F5是F5, Inc.在美国及其他国家/地区的商标、服务标志或商号。本文提及的所有其他产品和公司名称可能是其各自所有者的商标。