Wie nutzen Kunden die F5 AI Security Platform?

Mark TolerProduktmarketing-Manager | F5

„Eine Lösung für alle“ kann bei der KI-Sicherheit nicht das Ziel sein. Unternehmen sollten bei ihrer KI-Sicherheitsplattform nach einer einzigen Lösung suchen, die sich individuell anpassen lässt, um all ihre Sicherheitsanforderungen zu erfüllen. Wenn die standardmäßig enthaltenen Kontrollen meine Anforderungen ausreichend abdecken, umso besser! In der Realität wird KI jedoch bei einer globalen Bank ganz anders eingesetzt als bei einem Gesundheitsdienstleister oder einem Einzelhandelsunternehmen. Entsprechend unterscheiden sich in der Regel auch die Sicherheitsanforderungen.

Anfang dieses Jahres vorgestellt, bietet die F5 AI Security Platform die anpassungsfähigste Plattform zum Schutz von KI-Anwendungen, -Diensten, -Modellen und -Agenten. Wie setzen Kunden sie also ein? Und welche Bedenken greift sie auf?

Die Grundlage besteht nach wie vor darin, Prompt-Injection-Angriffe zu verhindern

Das größte Anliegen, mit dem fast alle unsere Kunden zu uns kommen, ist Prompt Injection. Ihr Anbieter sollte unbedingt in der Lage sein, diese mit hoher Wirksamkeit abzuwehren. In OWASPs Top 10 für LLMs 2026 belegt Prompt Injection erneut den ersten Platz, da sie zu den am einfachsten durchzuführenden Angriffen gehört und der potenzielle Schadensradius sämtliche Daten-, Aktions- und Tool-Berechtigungen umfasst, über die ein bestimmtes KI-Modell oder ein Agent verfügt. Für die meisten unserer Kunden ist unsere validierte Wirksamkeit von 99,3 % gegen direkte Prompt Injection, die von der F5 AI Security Platform bereitgestellt wird, für die meisten produktiven Anwendungsfälle ausreichend. Dieser Schutz muss jedoch auch bei zunehmender Nutzung zuverlässig bestehen bleiben.

Eine weltweit tätige Investmentbank stand vor dieser Herausforderung: Ihre produktiven Anwendungen verarbeiteten bereits rund 100.000 KI-Prompts pro Tag, und sie wollte die Sicherheitsabdeckung auf Hunderte von Anwendungen ausweiten. Das für Cybersicherheitskontrollen zuständige Team musste auch bei steigender Auslastung eine maximale, anhand des F1-Scores gemessene Genauigkeit der Bedrohungserkennung gewährleisten. Die Bank entschied sich für F5 AI Guardrails, Teil der F5 AI Security Platform, um KI-Interaktionen inline zu prüfen, jede Anwendung vor Prompt-Injection-Angriffen zu schützen und bei besonders sensiblen Anwendungsfällen zusätzlich personenbezogene Daten zu schützen. Die erste Bereitstellung im Audit-Modus zeigte eine verbesserte Genauigkeit der Bedrohungserkennung und erfüllte zugleich die Anforderung der Bank, auch bei zunehmender Auslastung eine maximale F1-Genauigkeit aufrechtzuerhalten.

Skalierbarkeit ist nicht der einzige Grund, warum Kunden auf dieser Grundlage aufbauen. Wir haben auch erlebt, dass Kunden mit einer außergewöhnlich geringen Risikotoleranz eigene Schutzmechanismen gegen Bedrohungen ergänzen, die auf bestimmten Angriffsmustern basieren, mit denen sie rechnen oder die sie bereits zur Laufzeit beobachtet haben. Dank unserer nativen Integration mit NVIDIA’s Nemo Guardrails sowie der Möglichkeit von F5 AI Guardrails, Guardrails in natürlicher Sprache zu erstellen, nutzen Kunden mit einem ähnlichen Risikoprofil sämtliche verfügbaren Optionen, um Prompt-Injection-Angriffe mit einer mehrschichtigen Sicherheitsstrategie abzuwehren.

Inhaltsmoderation und Compliance bilden die nächste Ebene

Sobald Kunden mit ihren Maßnahmen zum Schutz vor Bedrohungen „die Eingangstür abgeschlossen“ haben, verlagert sich das Gespräch erfahrungsgemäß auf die Moderation von Inhalten und die Einhaltung von Vorschriften. Im vergangenen Jahr habe ich in Gesprächen mit Kunden von mehr Compliance-Standards und Risikomanagement-Frameworks (RMFs) gehört, als ich zählen kann – darunter KI-spezifische Compliance-Standards, unternehmensspezifische RMFs sowie team- und regionsspezifische Richtlinien für verantwortungsvolle KI. Wenn Ihre KI-Sicherheitsplattform es Ihnen nicht ermöglicht, eigene Richtlinien zu erstellen und anschließend anhand von Benchmarks zu bewerten, wie wirksam diese Kontrollen sind, ist KI-Governance nicht mehr praktisch umsetzbar, sondern verkommt zum Lippenbekenntnis.

Bei einem anderen Kunden, einer der weltweit größten global systemrelevanten Banken (G-SIBs), verzögerte dieser Bedarf an Nachweisen die Einführung. Die Bank hatte mehr als 50 KI-Anwendungsfälle, die in Abteilungen wie Personalwesen, Beschaffung und Cybersicherheit einsatzbereit waren. Ihre internen Prüfer hatten jedoch keine Möglichkeit, zu bestätigen, dass die Systeme sicher eingesetzt werden konnten.

Die Bank entschied sich für die F5 AI Security Platform und kombinierte dabei sofort einsatzbereite und benutzerdefinierte Schutzmechanismen, die von ihren zentralen KI- und Sicherheitsteams gesteuert wurden, mit Tests des tatsächlichen Verhaltens ihrer KI-Systeme. Die Tests ergaben Schutzquoten von über 90 % bei der Offenlegung personenbezogener Daten, Prompt-Injection-Angriffen, Jailbreaks und schädlichen Inhalten. Eine auf die Anforderungen des EU AI Act und der ISO/IEC 42001 abgestimmte Berichterstattung lieferte den Prüfern die bislang fehlenden Sicherheitsnachweise. Nach der Validierung der Sicherheitsarchitektur war die Bank in der Lage, zuvor blockierte Anwendungsfälle voranzutreiben.

Das ist nur ein konkretes Beispiel dafür, wie Governance in die Praxis umgesetzt werden kann. Mithilfe der Erstellung benutzerdefinierter Richtlinien in der F5 AI Security Platform haben Kunden Kontrollen für Anwendungsfälle entwickelt, bei denen selbst der begeisterte Marketingexperte in mir nie gewagt hätte zu behaupten, dass sie unterstützt würden. Rund 38 % aller Schutzmechanismen und Richtlinien, die unsere Kunden produktiv einsetzen, wurden vollständig von ihnen selbst erstellt. Das ist ein überzeugender Beleg dafür, dass Anpassbarkeit in dieser Phase der weltweiten KI-Einführung kein „Nice-to-have“, sondern ein „Must-have“ ist.

Es geht nicht um On-Premises versus SaaS, sondern um Flexibilität.

F5 ist dafür bekannt, jede Anwendung und API in jeder Umgebung bereitzustellen und abzusichern. Dieselbe Philosophie gilt auch für die Absicherung von KI-Workloads. Unserer Ansicht nach sollte sich eine KI-Sicherheitsplattform ohne Einschränkungen in bestehende Architekturen einfügen und Anforderungen an die digitale Souveränität erfüllen.

Selbst diese beiden Bankkunden verfolgten unterschiedliche Ansätze. Die Investmentbank entschied sich dafür, F5 AI Guardrails selbst in ihrer Enterprise-Cloud-Umgebung zu hosten, anstatt den Dienst als SaaS zu nutzen. Dadurch hat ihr Team für Cybersicherheitskontrollen die vollständige Kontrolle darüber, wo der KI-Datenverkehr verarbeitet und wie mit den Daten umgegangen wird. Der G-SIB-Kunde entschied sich dafür, die F5 AI Security Platform auf einer dedizierten lokalen Infrastruktur selbst zu hosten, die sich vollständig im Besitz der Bank befindet und von ihr kontrolliert wird.

Viele unserer Kunden stellen unsere Plattform lokal bereit, bei Bedarf sogar vollständig vom Netz isoliert. Für Kunden, die die Plattform über SaaS nutzen, ist die Möglichkeit, Prüfung und Durchsetzung später vollständig in die eigene Infrastruktur zu verlagern, wenn ein entsprechender Anwendungsfall dies erfordert, ein wesentliches Unterscheidungsmerkmal. Datensouveränität ist für viele unserer Kunden inzwischen eine Anforderung, während andere sich freiwillig einen vergleichbaren Standard auferlegen. Angesichts der Investitionen in Kapital, geistiges Eigentum und qualifizierte Fachkräfte, die unsere Kunden im Bereich KI tätigen, überrascht es nicht, dass Datenschutz für sie nicht verhandelbar ist.

Auf die Passgenauigkeit kommt es an

Unsere Kunden sagen uns immer wieder, dass sie sich einen umfassenden Schutz direkt ab Werk wünschen, aber nicht möchten, dass die vorhandenen Kontrollmechanismen die Grenzen dessen bestimmen, was sie steuern können. Sie müssen ihre eigenen Risiken berücksichtigen und Richtlinien durchsetzen – und ihre Umgebungen werden sich nicht ändern, nur um den Einschränkungen eines Anbieters Rechnung zu tragen. Deshalb ist eine anpassungsfähige Plattform unverzichtbar, und unsere Kunden profitieren bereits davon.

Weitere Informationen finden Sie auf unserer Webseite zur F5 AI Security Platform. Sehen Sie sich außerdem unseren On-Demand-F5 Post-Mythos Security Summit an.

Über den Autor

Mark TolerProduktmarketing-Manager | F5

Weitere Blogbeiträge von Mark Toler