F5 memperkenalkan peningkatan pada sumber daya threat intelligence untuk membantu pemimpin keamanan perusahaan dalam mengukur dan membandingkan profil risiko berbagai model AI. Inisiatif ini bertujuan memberikan pengukuran yang lebih andal terhadap keamanan sistem AI.
Langkah ini diimplementasikan melalui tim riset ancaman F5 Labs, dengan memperkenalkan dua tolok ukur terstandarisasi baru: Comprehensive AI Security Index (CASI) dan Agentic Resistance Score (ARS). Kedua tolok ukur ini diperbarui setiap bulan berdasarkan riset terbaru.
CASI dirancang untuk membantu praktisi keamanan dalam menilai keamanan model yang digunakan. Selain peringkat yang mudah dipahami, CASI menyediakan metrik penting, termasuk:
- Average Performance: Mengukur kinerja dasar model dalam kondisi operasional normal.
- Risk-to-Performance Ratio: Memberikan wawasan mengenai keseimbangan antara tingkat keamanan model dan performanya.
- Cost of Security: Membandingkan biaya inference dengan referensi dalam model CASI untuk menilai dampak finansial dari aspek keamanan.
Agentic Resistance Score (ARS)
F5 Labs juga memperkenalkan Agentic Resistance Score (ARS) untuk mengevaluasi kemampuan sistem AI dalam bertahan terhadap serangan berkelanjutan dan adaptif oleh agen AI. ARS menilai berdasarkan tiga dimensi inti:
- Required Sophistication: Tingkat kecanggihan minimum yang dibutuhkan penyerang untuk membobol sistem.
- Defensive Endurance: Mengukur durasi sistem tetap aman saat menghadapi serangan berkelanjutan.
- Counter-Intelligence: Menganalisis apakah serangan yang gagal mengekspos sinyal sistem yang dapat dimanfaatkan.
Inisiatif ini didukung oleh akuisisi F5 terhadap CalypsoAI, yang menyumbangkan pustaka kerentanan AI dengan lebih dari 10.000 prompt serangan baru tiap bulan.
Kunal Anand, Chief Product Officer di F5, menekankan pentingnya pengukuran berkelanjutan terhadap tingkat ketahanan organisasi dan menyatakan bahwa AI Leaderboards dari F5 Labs menawarkan standar yang diperlukan.
Pendekatan ini melengkapi ketersediaan umum F5 AI Guardrails, yang memungkinkan penerapan guardrail untuk mengamankan interaksi AI, dan F5 AI Red Team, yang melakukan pengujian ketat melalui simulasi serangan oleh agen AI otonom.
AI Security Insights
Sebagai tambahan, F5 Labs menerbitkan AI Security Insights bulanan. Riset ini membahas pergerakan skor signifikan pada Leaderboard, perkembangan terbaru dalam berita dan riset AI, serta pendalaman mengenai serangan AI tertentu.
Melalui sistem pemeringkatan ini, F5 Labs bertujuan mendorong pertukaran pengetahuan di antara profesional keamanan dan mempercepat adopsi praktik terbaik keamanan aplikasi.
