F5扩展AI驱动的WAAP解决方案，助力企业应对前沿AI威胁，在漏洞遭利用前阻止攻击

发布日期：2026年6月9日

联系人

Dan SorensenF5(650) 228-4842d.sorensen@f5.com
Holly LancasterWe. Communications(415) 547-7054hlancaster@wecommunications.com

随着前沿AI改变漏洞利用方式，AI驱动的WAF、隔离环境中的API发现与安全防护以及虚拟补丁解决方案可帮助企业获得前瞻性保护

西雅图，F5（纳斯达克股票代码：FFIV）致力于交付和保护每个应用及API，今天宣布为其Web应用和API保护（WAAP）新增功能。这些功能面向Application Delivery and Security Platform，旨在帮助企业从容应对快速变化的威胁形势。前沿AI模型大幅缩短了从漏洞发现到主动利用的时间，使威胁行为者能够以更快、更低成本且更易获取的方式发起攻击。为直接应对这一现实，F5扩展了其WAAP解决方案，并增强了F5 Distributed Cloud Services中的AI驱动型WAF功能。

F5首席产品官Kunal Anand表示：“前沿AI已大幅缩短从发现漏洞到利用漏洞的时间。攻击者不再需要CVE，只需要一个模型和一个目标。我们构建了一个持续学习的风险引擎，可动态评估每个请求，在用于阻止攻击的特征码出现之前识别攻击模式。随着API成为AI推理的连接纽带，我们已将同样的安全防护能力扩展到隔离网络和本地环境，因为最敏感的工作负载无法连接云端。”

增强型AI驱动的WAF：在攻击者利用漏洞前阻止攻击

企业面临的AI安全挑战具有系统性。根据F5《2026年应用策略现状报告》，88%的组织表示至少面临一项与AI相关的运营或安全挑战。为应对此类问题，F5 Distributed Cloud WAF中增强的AI驱动功能不再局限于特征码匹配，而是将攻击指标与神经网络相结合。该神经网络基于广泛的真实遥测数据持续训练。系统根据多个信号为每个请求生成数值风险评分，从而发现新的漏洞利用模式，并能在用于检测这些模式的特征码出现之前，阻断第7层的CVE链式利用。除发现新型攻击外，该解决方案还有助于SecOps团队降低运营复杂性，从而减少误报和手动调优，并加快响应速度。

F5的方法已通过近期的SecureIQLab测试验证。在测试中，F5 WAAP和F5 AI Guardrails的总体安全评分达到97.09%，其中针对OWASP WAF Top 10和API Top 10所列关键风险的检测准确率达到100%，机器人攻击缓解和第7层DoS防护也获得满分。众多大型企业正在使用F5的AI驱动型WAF，这凸显了保护当今应用安全的紧迫性。

F5 AI 驱动的 Distributed Cloud WAF 主要功能包括：

数值化风险评分：针对每个请求生成动态的多信号评分，为安全团队提供精准且可操作的上下文，而非简单地做出阻止或允许的二元决策
持续训练的共享模型：风险引擎从多种因素中学习，包括高置信度特征和攻击指标，因此检测能力会随着威胁形势的演变而提升
漏洞利用前检测：经过训练、能够像攻击者一样推理的行为信号，旨在威胁被正式分类之前识别攻击活动，从而应对特征码和补丁无法覆盖的时间窗口

F5 API Security Local Edition：面向隔离网络和受监管环境的API发现与保护

国防、情报、政府、金融服务、医疗保健和关键基础设施等受到严格监管且涉及敏感信息的行业组织，其运营环境可能无法采用基于云的安全工具。随着AI的快速普及，API变得愈发关键，但也带来了更高的安全风险。API是AI推理和数据处理的入口，因此日益成为恶意活动的目标。此前，这些环境难以获得所需的本地部署API发现和安全防护能力。

F5 API Security Local Edition通过完全在本地部署全面的API可见性、治理和安全功能，解决了这一问题，无需依赖外部服务或云连接。这可确保组织在不依赖外部服务或云连接的情况下，保护其API及由这些API提供支持的AI系统，应对当前不断演变的威胁。

随着“数字主权”要求推动受监管行业对本地部署安全方案的需求不断增长，物理隔离解决方案正成为组织满足这些要求的关键组成部分。F5 API Security Local Edition的主要功能包括：

API发现和可见性功能无需依赖云，即可自动识别API端点、映射架构并揭示安全风险。
风险评分和阻止功能可动态评估API风险并实时识别潜在威胁，从而有效发现、记录和监控API。
与F5 BIG-IP Advanced WAF无缝集成，可提供执行点，快速阻止恶意或未知API。该集成支持无缝更新策略，并可导出经验证的文档，以实施正向安全模型，从而在本地环境中提供出色的API保护。
本地部署和本地管理通过完全在组织本地基础设施内运行的专用控制台，提供本地分析和可视化功能。

虚拟补丁：缩短从发现到获得保护的时间窗口

在前沿AI模型不断探测漏洞的环境下，以往的漏洞利用和修复时间线已不再适用。需要找到一种可行的临时防护措施，以遏制漏洞利用，并为组织争取时间，修补即将遭到利用的漏洞。

BIG-IP Advanced WAF与F5 Distributed Cloud Web App Scanning结合使用后，可在发现漏洞时确定并应用虚拟补丁，在应用交付层实施针对性防护。补丁和修复措施需要经过开发和测试周期并最终投入生产，在此期间，F5解决方案可持续保护运行时应用。此方法旨在为组织争取宝贵时间，以便在漏洞遭到利用前进行处理。

保护各种环境中的每个应用和API

AI加速的漏洞利用、CVE发布前的攻击，以及保护隔离环境所面临的挑战，并非未来风险，而是企业当前面临的威胁。今天发布的功能扩展了F5 Application Delivery and Security Platform，以应对关键行业安全团队面临的威胁，同时进一步彰显F5致力于保护任何环境中的应用和API。

关于F5

F5, Inc.（NASDAQ：FFIV）是应用交付与安全领域的全球领军企业。凭借30年的专业经验，F5打造了业界卓越的平台F5 Application Delivery and Security Platform (ADSP)，可在本地、云端、边缘以及混合多云环境中交付和保护每个应用及每个API。F5致力于持续创新，并与全球众多大型先进组织合作，提供快速、可用且安全的数字体验。我们携手共进，共创更美好的数字世界。

F5、BIG-IP和Advanced WAF是F5, Inc.在美国及其他国家/地区的商标、服务标志或商号。本文提及的所有其他产品和公司名称可能是其各自所有者的商标。