F5推出全新F5 Workforce AI Security扩展AI安全平台

全球应用与API交付与安全防护领导厂商F5推出全新Agentless解决方案F5 Workforce AI Security。此方案隶属于F5 AI Security Platform，协助企业能够掌握员工使用AI的情况，以及AI Agent代表使用者执行的各项操作，并针对相关活动进行政策控管。

企业员工使用AI的方式，早已超越基本的提示词输入与查询。如今，AI助理与程序码代理（coding agents）能够存取企业系统、呼叫工具、操作数据，并运用使用者授予的权限执移动作。根据 F5「2026 年应用策略现况报告」，已有66%的企业允许AI自动调整政策与组态设定。

随着员工将更多工作交由AI处理，AI代理也可能取得企业数据、权限与系统的存取权。换言之，AI能够运用借自使用者的权限行事。对网安团队而言，这代表治理范围不能只停在员工使用哪些AI服务、分享哪些数据，还必须掌握AI Agent受允许代表员工执行哪些操作。

F5产品长Kunal Anand表示：「员工不再只是向AI提问，而是将工作交给AI Agent，让它们存取企业系统、呼叫工具，并代表员工修改数据。Workforce AI Security在网络流量路径中导入以意图为基础的防护机制，理解AI互动的情境，并在高风险操作发生前执行政策控管。

透过这项新增功能，F5 AI Security Platform将为企业提供一致的控管机制，不论是员工如何使用AI，或企业如何建置与部署AI，无论AI部署于何种环境，都能纳入统一管理。」

全面控管员工的AI使用情况与AI Agent代理行为

F5 Workforce AI Security能协助企业全面掌握员工使用AI的活动，并执行相关政策，涵盖员工存取AI服务，以及AI Agent代表使用者执行各项操作，具备以下功能：

1. 管理员工的AI使用行为： 掌握员工透过浏览器与开发者工具使用的AI服务，并依据服务、授权层级、档案上传及数据政策套用控管措施。2. 掌握使用者身份与操作意图： 将AI互动行为归属至相应的使用者与AI Agent，并蒐集包括操作意图、风险及政策判定在内的情境信息，以支持政策执行与稽核追踪。

3. 在AI Agent执行操作前进行控管： 检查并分类透过Model Context Protocol（MCP）服务器及受支持代理工具发出的工具呼叫，并根据身份、存取风险及敏感数据暴露风险套用政策，在操作执行前决定允许、封锁或修改相关动作。

4. 在互动过程中执行政策管控： 透过网络层级的控管机制，涵盖浏览器、命令列界面（CLI）、程序码代理、MCP用户端及agent harnesses，包括存取公有模型API的自建工具，无须额外安装端点用户端，并可与既有的安全存取服务边缘（SASE）环境无缝整合。

F5 AI Security Platform的防护范围

F5于2026年 6月推出AI Security Platform，爲企业AI提供可视性、治理、测试及执行阶段防护。2026年8月，F5新增AI Gateway功能，其中包括MCP Gateway，可控管AI应用、模型、代理与工具之间的流量，并执行相关政策。如今，F5 Workforce AI Security进一步将这些控管能力延伸至员工使用AI的行为，以及 AI Agent代表使用者执行的各项动作。

延伸F5 AI Security Platform将F5 Application Delivery and Security Platform的策略，将应用交付与网安防护能力延伸至企业AI领域，可在网络流量中及AI推论路径上，为企业AI提供安全防护，无论AI部署于何种环境，皆能发挥防护效益。

由于控管机制是在提示词与回应实际流经的路径上执行，而非绑定特定模型、应用或供应商技术堆叠，因此企业能透过一致的方式掌握AI使用情况、测试安全漏洞、在执行阶段保护AI互动，并管理使用者与AI Agent可存取的资源及可执行的操作，无须重新建置既有的AI架构。