Langkah ini diambil melalui tim riset ancaman mereka, F5 Labs, yang menghadirkan dua tolok ukur terstandarisasi baru: Comprehensive AI Security Index (CASI) dan Agentic Resistance Score (ARS). Kedua tolok ukur ini diperbarui setiap bulan dan didukung oleh riset mutakhir.
Inisiatif ini memadukan attack intelligence secara real-time dengan analisis pakar terhadap vektor serangan AI yang terus berkembang, dengan tujuan membantu organisasi melakukan stress-test terhadap kinerja keamanan sistem AI mereka, mulai dari tahap uji coba hingga implementasi penuh.
CASI, atau Comprehensive AI Security Index, dirancang untuk membantu praktisi keamanan dalam menilai keamanan model yang mereka gunakan. Selain menyajikan peringkat yang jelas dan mudah dipahami, CASI menyediakan berbagai metrik penting.
Metrik tersebut mencakup Average Performance, yang mengukur kinerja dasar model di bawah kondisi operasional normal; Risk-to-Performance Ratio, yang memberikan wawasan mengenai trade-off antara tingkat keamanan model dan performanya; serta Cost of Security, yang membandingkan biaya inference yang ada dengan referensi dalam model CASI untuk menilai dampak finansial dari aspek keamanan.
Melengkapi CASI, F5 Labs juga memperkenalkan Agentic Resistance Score (ARS). ARS mengevaluasi sejauh mana sistem AI mampu bertahan terhadap serangan berkelanjutan dan adaptif yang dilakukan oleh agen AI dengan tujuan tertentu.
Agen AI ini melakukan interaksi yang berkepanjangan dengan model, menerapkan penalaran serta metode psikologis untuk mencoba menembus guardrail keamanan, berbeda dengan hanya menjalankan satu prompt individual.
ARS menilai sistem AI berdasarkan tiga dimensi inti: Required Sophistication, yaitu tingkat kecanggihan minimum yang dibutuhkan penyerang untuk berhasil membobol sistem; Defensive Endurance, yang mengukur seberapa lama sistem tetap aman saat menghadapi serangan berkelanjutan dan bertahap; serta Counter-Intelligence, yang menganalisis apakah serangan yang gagal secara tidak sengaja mengekspos sinyal atau perilaku sistem yang dapat dimanfaatkan untuk eksploitasi di masa mendatang.
Inisiatif ini didukung oleh akuisisi F5 terhadap CalypsoAI, yang berkontribusi dengan salah satu pustaka kerentanan AI terbesar. Pustaka ini diperbarui secara unik dengan lebih dari 10.000 prompt serangan baru tiap bulan.
Kunal Anand, Chief Product Officer di F5, menekankan pentingnya organisasi untuk dapat secara berkelanjutan mengukur tingkat ketahanan mereka, dan AI Leaderboards dari F5 Labs menawarkan standar yang diperlukan.
Pendekatan ini juga melengkapi ketersediaan umum F5 AI Guardrails, yang memungkinkan perusahaan menerapkan guardrail untuk mengamankan interaksi AI, dan F5 AI Red Team, yang menghadirkan pengujian ketat melalui simulasi serangan oleh agen AI otonom.
Selain itu, F5 Labs juga menerbitkan AI Security Insights bulanan sebagai riset pendamping, yang membahas pergerakan skor signifikan pada Leaderboard, mengulas perkembangan terbaru dalam berita dan riset AI, serta menghadirkan pendalaman mengenai serangan AI tertentu.
Melalui formalitas sistem pemeringkatan ini, F5 Labs bertujuan untuk mendorong pertukaran pengetahuan yang luas di antara profesional keamanan, mempercepat adopsi praktik terbaik keamanan aplikasi secara lebih luas.
Cek Berita dan Artikel yang lain di
Google News
