F5再度获评为2026 IDC MarketScape全球WAAP平台领导者

全球应用与API交付与安全防护领导厂商F5宣布，在「IDC MarketScape：2026全球WAAP平台供应商评估」（Worldwide WAAP Platforms 2026 Vendor Assessment，US54130626，2026年9月）中再次获评为领导者。这是F5第二度获评为领导者，前一次评比是在2024年。

现今企业面临Frontier AI威胁与自主式Agent攻击。自主式AI模型能以机器速度扫描、发现并利用漏洞。如今漏洞遭利用发动攻击的时间，在软件供应商发布修补程序的7天前就已开始。Shadow AI与殭屍API（zombie APIs）日益普及，进一步为企业带来新的风险与数据外泄。

此外，CISO现在也要因应「先窃取、后解密」的量子攻击所带来的长期曝险。网安主管需要在各种环境中，全面防护每一个应用、API与AI模型，同时维持一致的安全政策、降低复杂度，并采用AI驱动的防御机制。F5的WAAP解决方案具备虚拟修补等能力，可协助企业降低风险、强化韧性并落实安全政策，无论应用与API运行于何种环境。

F5行销长John Maddison表示 ：「我们已经面临被动式防御与传统修补周期无法跟上威胁速度的时代，企业信赖F5，协助保护最重要的资产，并让企业能够放心创新。F5再度获评为2026 IDC MarketScape WAAP评比的领导者，实现我们在AI驱动安全领域持续的领导地位与投资。我们具备从主动式发现漏洞，到数分钟内自动化虚拟修补的能力，能在执行阶段（Runtit/6me）阻挡机器速度的攻击，为开发团队争取关键的应对时间。威胁环境将持续演变，而我们也会持续精进，协助客户无论应用、API与AI模型运行于何处，都能获得防护。」

F5是少数提供应用交付与安全平台的安全供应商之一，专为保护现代化应用、API与AI而打造，防护范围涵盖从开发到Runtime的完整生命周期，以及各种不同的运算环境。F5企业级WAAP解决方案是F5 Application Delivery and Security Platform（ADSP）的一部分，整合Web Application Firewall（WAF）、API Security、Bot Defense与DDoS Mitigation等功能，无论应用与API位于何处，都能降低防护缺口与工具数量过多所带来的管理负担。

在此次评估中，IDC MarketScape指出F5的多项主要优势，包括：具备可量化效能提升的AI-Power WAF。F5 WAAP结合特徵码（signatures）与分析能力，在提升侦测准确率的同时降低误判，且不需要持续进行人工调校。

F5客户回报指出，加入神经网络风险引擎（neural-network risk engine）后，可降低误判并进一步提升侦测准确率。这项新引擎也进一步协助F5更实时地侦测零日漏洞，包括Ivanti EPM与 SolarWinds Web Help Desk的CVE漏洞。

广泛的AI安全选项。F5 AI安全产品组合包括F5 AI Red Team、F5 AI Guardrails与F5 AI Remediate。F5 AI Red Team可主动测试AI应用是否存在漏洞。F5 AI Guardrails则提供实时检查与监控能力，以阻挡针对AI的威胁，例如提示词注入与数据外泄。重要的是，修复能力为AI Red Team与AI Guardrails等AI方案增添关键环节，让企业能够针对安全事件完成从发现到修复的完整闭环。

建立在丰富遥测数据基础上的Bot与Agent防护。F5 Bot Defense蒐集超过120种信号，透过具备防窜改能力的用户端元件，现在更能区分人类、机器人与AI Agent，透过Web Bot Auth与Skyfire 的 KYA（Know Your Agent）合作关系，仅允许经验证的Agent执行相关操作。

支持封闭隔离环境（Air-gapped）的API安全，满足政府及其他高敏感度数据客户需求。F5 API Security Local Edition可在不连接外部网络的情况下部署，并直接在BIG-IP上执行安全政策，对于重视安全性与隐私的政府机构及企业而言尤其重要。

IDC Security & Trust研究总监Chris Rodriguez表示：「随着AI重塑了威胁情势以及用来防御威胁的工具，企业需要能降低复杂度，同时跟上机器速度攻击的WAAP平台。F5能将AI-Power WAF、API Security、Bot Defense与专为AI设计的防护能力整合至单一平台，是2026年评估中脱颖而出的关键原因之一。」

F5的AI安全解决方案也为企业提供高效能防护，经SecureIQLab验证，提示词注入阻挡效能达99.3%。近期，F5更进一步将防护范围扩展至完整的AI生命周期，推出F5 Workforce AI Security，可用于发掘 Shadow AI、管理员工对公有与私有AI模型的使用，以及控管代理权限执行任务的自主式AI Agent。

银行、保险、零售及其他受高度监管的产业，都仰赖F5 WAAP落实一致的安全政策、简化安全营运，并在混合云与多云环境中保护应用、API与AI。目前，F5前1,000大客户中已有28%采用F5定义的SaaS、软件及硬件／云端部署等三种部署模式，进一步验证平台整合有助于降低营运工具与环境的复杂度。

在金融服务等高度受监管的产业中，多家客户运用F5 AI-Power WAF降低大量安全告警所造成的干扰，减少传统上拖慢网安团队效率的人工调校工作，也让分析师更有信心更快从监控模式转向主动阻挡。这对于自动化、AI产生的攻击速度远快于人工回应的环境而言尤其重要。保险业及其他高度依赖API的企业，则运用F5提升对大量API 资产的可视性。有些企业在混合环境中管理数百API，F5协助这些企业消除可视性盲点、加速威胁侦测，并更有信心地因应新兴风险。

跨产业而言，客户持续指出相同的营运优势：大规模环境下的简化管理。F5的整合式WAAP方案不仅能保护应用程序的实时流量路径，也能透过F5 Insight for ADSP中的自动化更新工作流程，保护底层基础架构环境，涵盖各种云端或数据平面。因此，新防护机制可在数天而非数个月内完成部署；新增容量也能在数分钟而非数周内完成，让网安团队无须增加复杂度或人力，就能跟上企业业务成长的脚步。