江西
全新研究報告確立了AI安全評估基準，助力企業構建防御藍圖
西雅圖-全球領先的應用交付和API安全解決方案提供商F5（NASDAQ: FFIV）日前宣布，已與亞馬遜云科技（AWS）及微軟展開合作，共同參與NSS Labs發布的里程碑式白皮書《超越模型的 AI 安全： 企業需要關注的關鍵事項及其原因》（AI Security Beyond the Model: What Enterprises Need to Care About—and Why）的研究與撰寫。該項研究系統性提出了運行人工智能安全護欄（AI guardrail）有效性測試的完整框架，標志著AI安全與治理最佳實踐邁入關鍵發展階段。
該白皮書旨在為企業提供具有可操作性的現實指導，幫助其在復雜且高風險的業務環境中，更全面地理解與評估AI系統的安全性與可追責性。
隨著AI持續重塑企業運營模式，其所帶來的風險也前所未有地擴大，攻擊面不斷延展，使企業面臨運營、法律及聲譽等多重威脅。本白皮書正是針對這一背景，回應行業對標準化方法的迫切需求，以更有效地評估AI安全解決方案。該研究首次以行業協同方式，匯聚安全、云計算及AI領域的領先企業，共同應對企業當前面臨的關鍵挑戰之一。白皮書旨在為AI安全護欄建立清晰的行業共識、結構化方法及可追責體系，助力企業在保障安全與合規的前提下，穩健推進AI創新應用。
核心建議
本白皮書提供了一套可落地的框架，幫助企業理解并實施AI安全護欄，關鍵洞察包括：
●關鍵能力領域：明確企業在評估AI安全能力時應重點關注的核心要素，包括輸入威脅檢測、輸出數據外泄管理，以及面向代理式AI（Agentic AI）的控制機制等。
●驗證測試框架：提出一套用于開展獨立性、對抗性及貼近真實場景的AI安全控制測試方法，為在動態環境下驗證其有效性提供實踐藍圖。
●治理與運營韌性：強調治理體系協同的重要性，以及AI系統在面對壓力、故障及性能退化時的韌性能力建設。
NSS Labs首席技術官兼產品執行副總裁Ian Foo表示，“我們的研究凸顯了對AI安全護欄進行獨立驗證的重要性。AI正在深刻改變全球企業的運營方式，而如果缺乏嚴格且可重復的驗證測試，所謂的安全能力將難以兌現。我們相信，該框架將幫助企業做出更加明智的決策，并推動AI安全標準的持續提升。”
F5全球解決方案架構師Jeanette Hur表示，“此次協同合作充分體現了匯聚行業多元專業能力、共同應對AI系統安全這一復雜挑戰的關鍵意義。在與 NSS Labs、AWS及微軟的合作中，F5充分發揮了我們在L4-7層應用交付與安全領域數十年的深厚積淀。該框架將幫助企業以更嚴謹的方式評估AI安全護欄，在保障應用生態體系韌性、安全性與可追責性的同時，充滿信心地推進AI創新落地。”
微軟安全架構師Zachary Riffle表示，“在微軟，我們始終致力于以安全、合乎倫理的方式推動AI發展。這份白皮書的發布讓我們向前邁出了堅實的一步。我們期待其能夠為各類規模的采購方提供合適的工具及廠商中立的指導，幫助其在確保透明性與可追責性的前提下，為所采用的各類AI模型或系統構建安全防護能力。”
理解與保障企業級AI系統安全
本白皮書為企業應對快速演進的AI安全挑戰提供了一條務實可行的路徑。通過聚焦真正關鍵的要素——現實場景下的有效性、獨立驗證機制以及健全的治理體系，幫助企業在評估AI安全解決方案時，做出更加理性且具前瞻性的決策。
對于正在加速應用AI的企業而言，如何防范數據外泄、提示詞注入以及治理失效等新型風險，已不再是“可選項”，而是必須直面的核心議題。該白皮書幫助安全團隊規避各家廠商營銷話術的干擾，掌握關鍵評估方法，能夠提出更具針對性的問題，對解決方案進行嚴謹驗證，并落地有效的防護機制，確保AI系統始終處于安全、可控與可追責的狀態。
附加資源：
●NSS Labs白皮書：超越模型的 AI 安全： 企業需要關注的關鍵事項及其原因
●博客文章：確立標準：AI 護欄效能測試勢在必行
特別聲明：以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網易號”用戶上傳并發布，本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
