F5 公司近日宣布为其应用应用交付与安全平台增添全新 Web 应用与 API 保护能力，旨在帮助企业应对由前沿 AI 模型带来的快速变化的威胁环境。前沿 AI 大幅缩短了漏洞从发现到被利用的时间窗口，为攻击者提供了更快、更廉价、更易获取的攻击手段。

F5 首席产品官 Kunal Anand 表示：" 前沿 AI 已经压缩了漏洞发现与利用之间的窗口。攻击者不再需要等待 CVE 披露，他们只需要一个模型和一个目标。" 为此，F5 扩展了其业界领先的 WAAP 解决方案，强化了 F5 分布式云服务中由 AI 驱动的 WAF 功能。

此次发布的核心升级之一是 AI 驱动的 WAF，它超越了传统的特征匹配模式。该 WAF 结合了一个在广泛的真实遥测数据上持续训练的神经网络，为每个请求生成动态的数值风险评分，能够在特征库更新之前识别并阻断第 7 层的攻击链。在最近的 SecureIQLab 测试中，该方案获得了 97.09% 的综合安全评分，在 OWASP WAF 和 API Top 10 关键风险防护、机器人攻击缓解等方面均取得满分。

同时，F5 推出了 API 安全本地版，专为国防、金融、政府等高度监管和隔离网络环境设计。该解决方案可在完全本地化部署的情况下，提供全面的 API 发现、治理和风险实时评分能力，无需依赖云端连接，满足了严格的数据主权和合规要求。

此外，F5 还通过集成分布式云 Web 应用扫描与 BIG-IP Advanced WAF，提供了虚拟补丁解决方案。该方案能在漏洞发现的第一时间自动生成并应用虚拟补丁，在开发和测试周期完成前为应用程序提供运行时保护，帮助企业在漏洞被实际利用前赢得宝贵的修复时间。