保障智能体商务安全

数字商务流量不再仅来自人类

电子商务正进入一个新阶段，AI智能体将直接参与商品发现、比较、购买、支付、客户服务和账户管理。这些交互有助于扩大覆盖范围并减少阻碍，但也会产生一类新的机器驱动流量，必须采用不同于传统真人会话的方式进行评估。

根据Gartner®的一份报告，“到2030年，20%的数字商务交易将通过AI平台完成，具体方式包括AI结账或由AI智能体执行。”

零售商已经需要应对凭据填充、账户接管、银行卡测试、价格抓取、库存囤积、会员权益盗用和结账滥用等问题。智能体购物使这一环境更加复杂，因为合法的购物智能体与恶意自动化程序可能使用相似的界面、API、凭据和交易流程。不加区分地阻止自动化流量，可能会抑制这一具有价值的新型商业渠道；如果缺乏适当控制便允许其访问，则可能增加欺诈、数据暴露、运营成本和客户信任方面的风险。

这一挑战如何影响智能体购买

智能体购物将购买流程的部分或全部环节交由AI智能体完成。消费者可以授权智能体研究产品、比较优惠、登录账户、选择商品、发起付款、跟踪订单或申请退款。每个环节都会带来传统机器人控制机制并非为解决而设计的问题。

商家必须确定对智能体的信任程度、相关操作是否由真实客户授权，以及请求的操作是否在客户预期的授权范围内。商家还必须评估技术上有效的智能体是否存在异常行为，因为其凭据、委托关系或交易上下文可能已遭到入侵。

现代架构不能依赖静态身份检查，也不能将授权视为非此即彼的状态，而必须超越“请求方是否为人类？”这一问题，转而审视整个操作过程：“此时此刻，该代理积累了多高的信任度？其累积行为模式是否仍与合法意图一致，还是后续活动已使这种信任降至可能遭到入侵的程度？”

从机器人检测到智能体验证

可信的智能体商务模型应先评估三个要素，再允许智能体执行敏感操作：

1. 身份：验证发出请求的是哪个AI智能体或自动化服务。
2. 委托：确认特定客户已授权该代理执行操作。
3. 管理：严格限定允许使用的资源、操作、值和时间限制。

验证必不可少，但并不等同于欺诈检测。验证用于确认所提供的凭据和授权是否有效。仍需进行行为和交易分析，以识别访问权限被盗用或活动与预期购买行为不符的已授权代理。

对AI流量和自动化流量进行分类

F5机器人管理功能通过分析流量特征、意图和行为，帮助区分获准的自动化流量与恶意活动。零售商因此可以针对AI代理、网络爬虫、数据抓取工具、凭据滥用和交易机器人应用不同策略，而不必对所有自动化流量一概而论。

保护客户账户和交易

F5应用和机器人防护有助于减少账户接管、凭据填充、银行卡测试、结账滥用、库存囤积和会员忠诚度欺诈，同时确保合法客户和授权采购代理能够正常访问。

保护智能体间商务背后的API

智能体采购依赖API来完成搜索、库存查询、定价、身份验证、支付、订单管理和服务。F5 Distributed Cloud API Security支持覆盖整个商务生命周期的API发现、态势管理、监控和保护。

保护面向客户的AI体验

F5 AI安全功能和AI Guardrails可帮助保护AI驱动的搜索、购物助手及其他基于大语言模型（LLM）的交互，防范提示词注入、不安全的输入和输出、数据泄露及滥用。

在不同环境中实施一致的保护

F5 Application Delivery and Security Platform整合了混合和多云环境中的应用交付与安全功能，为应用、API、AI服务和自动化流量提供更一致的策略和可见性。