F5以AI驱动WAF防护 加速虚拟修补因应网安风险

全球应用与API 交付及安全防护领导厂商F5，宣布推出多项创新功能，可在应用流量路径中阻挡由先进AI 驱动的威胁，并加速虚拟修补（virtual patching），让网安领导者能有更多时间进行基于风险的决策，而非被迫在被动应变与营运妥协之间做选择。

F5 AI驱动的WAF新增异常侦测（anomaly detection）与代理式威胁情报（agentic threat intelligence）等功能。凭藉其在客户IT基础架构中的策略性部署位置，F5 WAF能够实时提供防护。此次针对F5 WAF for Distributed Cloud与虚拟修补功能的强化，进一步提升精准度，让企业能够更有信心地在请求层级阻挡正在发动的攻击。

F5产品长Kunal Anand表示：「先进AI已大幅压缩从漏洞发现到遭到实际利用之间的时间。过去等待程序码重新撰写、测试及重新部署的模式，已无法跟上这样的速度。F5将防护直接部署于应用流量路径上，让我们能在数分钟内识别并阻挡攻击。虚拟修补让企业获得在网安领域最需要的时间资源。这段时间让企业能够了解风险、保护业务，并在不让团队长期陷于危机应变状态的情况下，修复底层漏洞。」

F5透过执行阶段安全防护（runtime security）阻挡攻击，协助客户快速部署虚拟修补。F5于2026年稍早推出的AI驱动WAF已获得客户广泛采用。在F5内部测试中，该解决方案达到98%的威胁侦测效能，同时将误判率降至1%。这项能力进一步延伸F5 Application Delivery and Security Platform（ADSP），让网安团队能够将扫描工具发现的漏洞，在数分钟内转化为实际执行的防护措施，而不必等待数周。

F5进一步强化相关能力，在WAF中加入异常侦测与自主代理（Agentic）威胁情报。该WAF可透过实时机器学习分类与神经网络风险引擎，对进入系统的请求进行在线（inline）评估，并在每个请求抵达时为其评估风险分数。透过动态评估风险，而非仅比对已知特徵码，WAF能协助防御零时差攻击、注入攻击，以及每次攻击都可能改变型态的多型态攻击链。在因应「后 Mythos 时代」的基础架构需求时，F5协助客户持续提升AI网安防护能力。

持续分析流量  侦测攻击信号

F5 WAF for Distributed Cloud内建创新的异常侦测功能，具备智能化、自我学习能力，可持续分析每个应用程序独有的流量模式，建立正常流量基准，并标记可能与恶意活动相关的重大异常行为。该功能会针对每个应用程序建立统计基准，并实时将进入的请求与基准进行比对与风险评分，区分真正攻击与误报（False Positives）。异常侦测让网安团队能以更精准的方式保护应用程序，同时不增加额外复杂度。

运用代理式威胁情报  优先识别潜在攻击

传统网安工具虽能产生大量告警，却往往缺乏足够的威胁脉络与优先顺序信息。F5全新的代理式威胁情报（agentic threat intelligence）功能，采用收购Fletch所取得的技术，将外部的新兴威胁与正在遭受利用的威胁，与F5实际观察到的情报，以及正进入客户应用程序的威胁加以整合。

网安团队可以透过单一视图掌握哪些威胁是真实的、哪些与自身环境相关，以及针对每项威胁应采取哪些移动；同时提供建议的缓解措施，并可立即套用为虚拟修补。

在数分钟内部署虚拟修补防护

防护不能等到程序码正式发布后才开始。F5亦透过F5 Distributed Cloud Web App Scanning（WAS） 提供自动化虚拟修补功能。该解决方案可识别暴露在外的漏洞、未受保护的API，以及商业逻辑缺陷，并在执行阶段触发针对性的虚拟修补。

针对混合式环境，这些实时的虚拟修补能力也延伸至F5 WAF for BIG-IP。客户可在不同环境中套用既有特徵码，或建立自订规则，针对特定CVE、攻击路径、方法、表头或参数进行防护。

在新兴威胁下兼顾业务风险

误判是多数WAF长期处于被动监控模式的原因。F5 WAF for Distributed Cloud透过AI驱动的风险评分机制，将误判率降低至1%，让SecOps团队更有信心及早开始阻挡高风险流量，同时不影响应用程序的可用性。透过F5 WAF for Distributed Cloud进行虚拟修补，就像一道安全阀，在开发人员依照标准变更控管流程建立、测试并发布永久修复方案期间，持续维持防护。

将修补能力延伸至整个F5环境

虚拟修补在请求路径中持续提供防护的同时，F5 Insight for ADSP则可加速底层基础架构的修补。F5 Insight 为营运团队提供涵盖F5硬件与软件环境的更新与修补工作流程，并透过就绪度检查（readiness checks），搭配F5最新的强化版发布周期（hardened release cadence）。两项能力相互配合，可在数分钟内降低暴露风险，并依照偏好的时程完成整体环境的修补。

全新的AI驱动WAF功能现已在Distributed Cloud上提供，并纳入F5 ADSP。虚拟修补功能，以及F5 Distributed Cloud WAS与F5 WAF for BIG-IP之间的整合，目前也已正式提供。代理式威胁情报与异常侦测功能正陆续向F5 WAF for Distributed Cloud客户推出，并将在未来数月持续扩大供应范围。