F5推出全新Agentless解決方案F5 Workforce AI Security。此方案隸屬於F5 AI Security Platform，協助企業能夠掌握員工使用AI的情況，以及AI Agent代表使用者執行的各項操作，並針對相關活動進行政策控管。
企業員工使用AI的方式，早已超越基本的提示詞輸入與查詢。如今，AI助理與程式碼代理（coding agents）能夠存取企業系統、呼叫工具、操作資料，並運用使用者授予的權限執行動作。根據F5《2026年應用策略現況報告》，已有66%的企業允許AI自動調整政策與組態設定。隨著員工將更多工作交由AI處理，AI代理也可能取得企業資料、權限與系統的存取權。換言之，AI能夠運用借自使用者的權限行事。對資安團隊而言，這代表治理範圍不能只停在員工使用哪些AI服務、分享哪些資料，還必須掌握AI Agent受允許代表員工執行哪些操作。
F5產品長Kunal Anand表示，員工不再只是向AI提問，而是將工作交給AI Agent，讓它們存取企業系統、呼叫工具，並代表員工修改資料。Workforce AI Security在網路流量路徑中導入以意圖為基礎的防護機制，理解AI互動的情境，並在高風險操作發生前執行政策控管。透過這項新增功能，F5 AI Security Platform將為企業提供一致的控管機制，不論是員工如何使用AI，或企業如何建置與部署AI，無論AI部署於何種環境，都能納入統一管理。
全面控管員工的AI使用情況與AI Agent代理行為
F5 Workforce AI Security能協助企業全面掌握員工使用AI的活動，並執行相關政策，涵蓋員工存取AI服務，以及AI Agent代表使用者執行各項操作，具備以下功能：
- 管理員工的AI使用行為：掌握員工透過瀏覽器與開發者工具使用的AI服務，並依據服務、授權層級、檔案上傳及資料政策套用控管措施。
- 掌握使用者身分與操作意圖：將AI互動行為歸屬至相應的使用者與AI Agent，並蒐集包括操作意圖、風險及政策判定在內的情境資訊，以支援政策執行與稽核追蹤。
- 在AI Agent執行操作前進行控管：檢查並分類透過Model Context Protocol（MCP）伺服器及受支援代理工具發出的工具呼叫，並根據身分、存取風險及敏感資料暴露風險套用政策，在操作執行前決定允許、封鎖或修改相關動作。
- 在互動過程中執行政策管控：透過網路層級的控管機制，涵蓋瀏覽器、命令列介面（CLI）、程式碼代理、MCP用戶端及agent harnesses，包括存取公有模型API的自建工具，無須額外安裝端點用戶端，並可與既有的安全存取服務邊緣（SASE）環境無縫整合。
F5 AI Security Platform的防護範圍
F5於2026年6月推出AI Security Platform，爲企業AI提供可視性、治理、測試及執行階段防護。2026年8月，F5新增AI Gateway功能，其中包括MCP Gateway，可控管AI應用、模型、代理與工具之間的流量，並執行相關政策。如今，F5 Workforce AI Security進一步將這些控管能力延伸至員工使用AI的行為，以及AI Agent代表使用者執行的各項動作。
延伸F5 AI Security Platform將F5 Application Delivery and Security Platform的策略，將應用交付與資安防護能力延伸至企業AI領域，可在網路流量中及AI推論路徑上，為企業AI提供安全防護，無論AI部署於何種環境，皆能發揮防護效益。由於控管機制是在提示詞與回應實際流經的路徑上執行，而非綁定特定模型、應用或供應商技術堆疊，因此企業能透過一致的方式掌握AI使用情況、測試安全漏洞、在執行階段保護AI互動，並管理使用者與AI Agent可存取的資源及可執行的操作，無須重新建置既有的AI架構。