9月17日消息，大模型正以前所未有的速度重塑商業(yè)生態(tài)，隨著API越來越多地連接到AI服務，API調用的安全性也受到極大關注。

全球領先的應用交付和API安全解決方案提供商F5的最新調研顯示，50%的AI模型因API漏洞面臨數據泄露風險。

在AI時代，加強API安全防護成為企業(yè)構筑業(yè)務生態(tài)安全的重要支點。作為行業(yè)領導者，F5又將如何解決這一API和AI安全挑戰(zhàn)呢？

今年8月，F5應用交付與安全平臺（F5 Application Delivery and Security Platform，ADSP）推出全新AI驅動的升級功能，為企業(yè)提供更先進的工具，以全面保障敏感數據安全并高效管理AI驅動型應用。此次發(fā)布的全新能力包括：F5 AI網關全面提升數據泄露防護能力，并集成先進的AI數據保護技術。同時，F5 BIG-IP SSL Orchestrator推出新增功能，可對傳輸中的加密數據進行分類與防御，有效阻止未經授權的AI使用，全面強化企業(yè)的數據安全體系。

“API是訪問的方式，AI模型是運算的大腦”，F5中國區(qū)產品及解決方案總經理陳亮表示，因API漏洞所面臨的大模型數據泄露風險，需要站在整個AI安全的角度解決。

陳亮認為，必須至少要從3個方面來考量：一是Web的應用安全；二是API安全和AI大模型安全；三是完整的安全防護體系，涉及“發(fā)現、掃描、防護和生態(tài)建設”等核心流程。

其中，“發(fā)現”環(huán)節(jié)的核心是要能夠對客戶現有的API資產進行全面識別。由于API接口可隨時被打開，并能夠在第三方應用、內部系統(tǒng)，以及不同員工所使用的各個應用之間進行調用，如何精準發(fā)現這些資產顯得尤為關鍵。F5憑借自身能力，可通過掃描的形式來識別存在的API等。

在掃描環(huán)節(jié)，重點在于評估API所面臨的潛在風險。例如，通過掃描發(fā)現API的風險是否涉及OWASP TOP10 API安全漏洞，代碼編寫過程中是否存在安全漏洞，以及對外提供API接口與AI服務時可能暴露出的漏洞等，均可通過掃描手段加以識別。完成這一過程后，即進入“防護”階段，針對已識別的風險進行有效防御和處置，從而實現端到端的應用安全保障。

陳亮表示，F5最早的安全理念是“天網+地網”的整體防護架構。天網，是指依托XOPS統(tǒng)一安全平臺上，以SaaS化服務的方式提供安全防護能力；地網，是指無論部署在云端、容器化環(huán)境、本地數據中心，還是DPU服務器內部，均能夠實現相應的安全防護。在建立了“天網+地網”的整體防護格局下，F5便構建了完整的基于API和AI互相調用的全鏈路防護能力。最后，通過XOPS智維運維管理平臺，實現集中化的策略下發(fā)、配置管理與實時監(jiān)測，從而為企業(yè)提供完整而高效的安全運營保障。

在生態(tài)層面，F5的ADSP平臺能夠有更好的能力以及插件功能，一是能不斷地引入F5自身的功能模塊，不斷增強核心安全能力；二是通過與生態(tài)伙伴的深度合作，共同拓展和完善平臺功能。例如，以前平臺主要集成WAF、防火墻等傳統(tǒng)安全網關，在如今的AI世界里，更多類型的安全網關已能夠接入其中；三是AI網關（AI Gateway），即引入第三方插件的能力，從而進一步拓展安全防護能力。依托這一生態(tài)化架構，ADSP平臺能夠更高效地應對AI與API場景下的潛在漏洞風險，為企業(yè)構建全方位的安全屏障。

“F5依托ADSP平臺能有效應對AI系統(tǒng)使用過程中可能導致的敏感數據泄露等風險，從而幫助企業(yè)持續(xù)滿足合規(guī)性要求。”陳亮強調。（果青）