業務部全球應用與 API 交付與安全防護領導廠商 F5 推出全新 Agentless 解決方案 F5 Workforce AI Security 。此方案隸屬於 F5 AI Security Platform，協助企業能夠掌握員工使用 AI 的情況，以及 AI Agent 代表使用者執行的各項操作，並針對相關活動進行政策控管。
企業員工使用 AI 的方式，早已超越基本的提示詞輸入與查詢。如今，AI 助理與程式碼代理（coding agents）能夠存取企業系統、呼叫工具、操作資料，並運用使用者授予的權限執行動作。根據 F5《2026 年應用策略現況報告》，已有 66% 的企業允許 AI 自動調整政策與組態設定。隨著員工將更多工作交由 AI 處理，AI 代理也可能取得企業資料、權限與系統的存取權。換言之，AI 能夠運用借自使用者的權限行事。對資安團隊而言，這代表治理範圍不能只停在員工使用哪些 AI 服務、分享哪些資料，還必須掌握 AI Agent 受允許代表員工執行哪些操作。
F5 產品長 Kunal Anand 表示：「員工不再只是向 AI 提問，而是將工作交給 AI Agent，讓它們存取企業系統、呼叫工具，並代表員工修改資料。 Workforce AI Security 在網路流量路徑中導入以意圖為基礎的防護機制，理解 AI 互動的情境，並在高風險操作發生前執行政策控管。透過這項新增功能，F5 AI Security Platform 將為企業提供一致的控管機制，不論是員工如何使用 AI，或企業如何建置與部署 AI，無論 AI 部署於何種環境，都能納入統一管理。」
全面控管員工的 AI 使用情況與 AI Agent 代理行為
F5 Workforce AI Security 能協助企業全面掌握員工使用 AI 的活動，並執行相關政策，涵蓋員工存取 AI 服務，以及 AI Agent 代表使用者執行各項操作，具備以下功能：
- 管理員工的 AI 使用行為： 掌握員工透過瀏覽器與開發者工具使用的 AI 服務，並依據服務、授權層級、檔案上傳及資料政策套用控管措施。
- 掌握使用者身分與操作意圖： 將 AI 互動行為歸屬至相應的使用者與 AI Agent，並蒐集包括操作意圖、風險及政策判定在內的情境資訊，以支援政策執行與稽核追蹤。
- 在 AI Agent 執行操作前進行控管： 檢查並分類透過 Model Context Protocol（MCP）伺服器及受支援代理工具發出的工具呼叫，並根據身分、存取風險及敏感資料暴露風險套用政策，在操作執行前決定允許、封鎖或修改相關動作。
- 在互動過程中執行政策管控： 透過網路層級的控管機制，涵蓋瀏覽器、命令列介面（CLI）、程式碼代理、 MCP 用戶端及 agent harnesses，包括存取公有模型 API 的自建工具，無須額外安裝端點用戶端，並可與既有的安全存取服務邊緣（SASE）環境無縫整合。
F5 AI Security Platform 的防護範圍
F5 於 2026 年 6 月推出 AI Security Platform，爲企業 AI 提供可視性、治理、測試及執行階段防護。 2026 年 8 月，F5 新增 AI Gateway 功能，其中包括 MCP Gateway，可控管 AI 應用、模型、代理與工具之間的流量，並執行相關政策。如今，F5 Workforce AI Security 進一步將這些控管能力延伸至員工使用 AI 的行為，以及 AI Agent 代表使用者執行的各項動作。
延伸 F5 AI Security Platform 將 F5 Application Delivery and Security Platform 的策略，將應用交付與資安防護能力延伸至企業 AI 領域，可在網路流量中及 AI 推論路徑上，為企業 AI 提供安全防護，無論 AI 部署於何種環境，皆能發揮防護效益。由於控管機制是在提示詞與回應實際流經的路徑上執行，而非綁定特定模型、應用或供應商技術堆疊，因此企業能透過一致的方式掌握 AI 使用情況、測試安全漏洞、在執行階段保護 AI 互動，並管理使用者與 AI Agent 可存取的資源及可執行的操作，無須重新建置既有的 AI 架構。