KI verändert die wirtschaftlichen Rahmenbedingungen sowohl für Software als auch für Sicherheit.
Agenten können jetzt Schwachstellen aufspüren, Code schreiben, Tools einsetzen, APIs aufrufen und mit Maschinengeschwindigkeit in der gesamten Infrastruktur agieren. Dadurch erhalten Verteidiger leistungsstarke neue Möglichkeiten. Zugleich bedeutet dies, dass sich KI-Sicherheit nicht länger auf das Modell beschränken kann.
Aus diesem Grund ist F5 gemeinsam mit NVIDIA und anderen Branchenführern der Open Secure AI Alliance beigetreten. Die Allianz entwickelt offene Technologien, Verfahren und Tools und stellt sie zur Verfügung, um Sicherheitsteams dabei zu unterstützen, Software und Agenten im Zeitalter der KI zu schützen.
Sicherheit braucht ein Mindestmaß an Durchsetzung
Ein KI-Agent ist nicht einfach nur ein Sprachmodell. Er ist ein System, das aus Modellen, Anweisungen, Identität, Berechtigungen, Speicher, Tools, APIs, Schutzmechanismen, Protokollen und Evaluierungssystemen besteht. Jede Ebene ist wichtig, doch die dauerhafteste Kontrolle ist diejenige, die der Agent weder umschreiben noch umgehen oder gar beeinflussen kann.
“Das ist das Designprinzip, das F5 in die Allianz einbringt: Nicht nur die zugrunde liegende Intelligenz, sondern auch die Interaktion muss abgesichert werden. Darüber hinaus beabsichtigen wir, offene Forschungsergebnisse, Testumgebungen, Tools und ausgewählte Arbeiten aus unserem gesamten Unternehmen beizusteuern.“”
Ich betrachte dies als die Durchsetzungsebene: den Punkt, an dem eine Anfrage geprüft und eine Richtlinie außerhalb der Kontrolle des Anfragenden angewendet wird. Bei KI-Agenten befindet sich diese Ebene zunehmend auf dem Weg zwischen dem Agenten und den Systemen, auf die er zugreifen kann. Die tatsächlichen Möglichkeiten eines Agenten werden dadurch bestimmt, was er aufrufen kann, auf welche Daten er zugreifen kann und welche Aktionen er ausführen kann.
Dieses Terrain ist F5 bestens vertraut.
Das Internet wurde nicht deshalb zuverlässig, weil sich jeder Endpunkt korrekt verhielt, sondern weil entscheidende Kontrollmechanismen eingerichtet wurden:
- Load Balancer stellten die Verfügbarkeit sicher
- Firewalls setzten Netzwerkrichtlinien durch
- Web Application Firewalls schützten Anwendungen
KI-Agenten schaffen die nächste Ausprägung dieses Problems. Der Kontrollpunkt verlagert sich erneut – diesmal hin zu den Verbindungen zwischen Benutzern, Anwendungen, APIs, Agenten, Tools und Modellen.
Was F5 bietet
F5 ist seit Jahrzehnten an den kritischen Kontrollpunkten des Anwendungs- und API-Datenverkehrs tätig. Seit einigen Jahren weiten wir diese Rolle auf KI aus.
Die F5 AI Security Platform wurde entwickelt, um KI-Anwendungen, -Modelle und -Agenten sowie die sie verbindenden APIs abzusichern und zu verwalten. Wir bieten modellunabhängige Tests und Laufzeitschutz, Einblick in Agentenaktionen und Tool-Aufrufe sowie Bereitstellungsoptionen für Public Clouds, Private Clouds, lokale und physisch isolierte Umgebungen.
Das ist wichtig, weil sich die meisten Unternehmen nicht auf ein einziges Modell oder einen einzigen Anbieter festlegen werden. Sie werden unterschiedliche Modelle für verschiedene Workloads, Risikoprofile, Regionen und Kostenstrukturen einsetzen. Ihr Modellportfolio wird sich wahrscheinlich schneller verändern als ihre Anwendungen oder ihre Sicherheitsarchitektur.
Sicherheitskontrollen müssen daher auch nach einem Modellwechsel wirksam bleiben. Eine an ein bestimmtes Modell gebundene Richtlinie muss bei einem Wechsel dieses Modells neu erstellt werden. Eine Richtlinie, die durchgängig auf Anwendungs- und API-Ebene durchgesetzt wird, lässt sich konsistent auf verschiedene Modelle, Anbieter und Bereitstellungsumgebungen anwenden.
Das ist das Gestaltungsprinzip, das F5 in die Allianz einbringt: Nicht nur die zugrunde liegende Intelligenz, sondern auch die Interaktion muss abgesichert werden. Darüber hinaus wollen wir offene Forschungsergebnisse, Testumgebungen, Tools und ausgewählte Arbeiten aus unserem gesamten Unternehmen beisteuern. Unser Ziel ist es, die Community der Sicherheitsexperten zu unterstützen.
Ausblick
Die Debatte über offene versus geschlossene Systeme greift für die Unternehmenssicherheit zu kurz.
Der Endzustand ist hybrid. Unternehmen werden offene und geschlossene Modelle, gehostete und selbst verwaltete Systeme sowie universell einsetzbare und spezialisierte Modelle nutzen. Die eigentliche Frage ist, ob sie für all diese Modelle und Systeme ein einheitliches Sicherheitskonzept umsetzen, dieses gegenüber Kunden und Aufsichtsbehörden nachweisen und die zugrunde liegenden Modelle austauschen können, ohne die Sicherheitskontrollen von Grund auf neu aufbauen zu müssen.
Dabei geht es nicht in erster Linie darum, welches Modell das größte Potenzial hat. Entscheidend ist vielmehr, ob das System ein vertrauenswürdiges Mindestniveau gewährleistet.
F5 ist der Open Secure AI Alliance beigetreten, um gemeinsam und transparent ein solches verlässliches Mindestniveau zu schaffen. Weitere Informationen finden Sie in diesem Blogbeitrag.
Über den Autor
Kunal Anand leitet als Chief Product Officer die Produktorganisation von F5. Er ist für Produktvision, Strategie und Umsetzung verantwortlich und stellt die Entwicklung wegweisender Lösungen sicher, die kritische Herausforderungen bewältigen und außergewöhnliche Kundenerlebnisse schaffen. In seiner vorherigen Funktion als Chief Technology and AI Officer bestimmte Kunal die Technologie- und KI-Strategie sowie die entsprechende Vision des Unternehmens. Vor seiner Zeit bei F5 hatte Kunal bei Imperva die Doppelfunktion des Chief Technology Officer und Chief Information Security Officer inne. Sein Weg zu Imperva begann 2018 mit der Übernahme von Prevoty, einem 2013 von ihm mitgegründeten Start-up für Anwendungssicherheit. Vor seinem Wechsel zu Prevoty war er Director of Technology bei BBC Worldwide. Kunal verfügt über langjährige Innovations- und umfassende technische Erfahrung und leitete bei Gravity, MySpace und dem NASA Jet Propulsion Lab Teams in den Bereichen Sicherheit, Daten, Technologie und Engineering. Kunal verfügt über mehr als 15 Jahre Erfahrung in den Bereichen KI und maschinelles Lernen – von Modelltraining und dem Einsatz KI-gestützter Algorithmen zur Produktoptimierung bis hin zur Konzeption und Implementierung von KI-Architekturen. Kunal hat einen Bachelor-of-Science-Abschluss in Informatik vom Babson College.
Weitere Blogbeiträge von Kunal AnandÄhnliche Blogbeiträge
F5 und Equinix bündeln ihre Kräfte, um die sichere Anwendungsbereitstellung in Multicloud-Umgebungen zu vereinfachen
F5 und Equinix ermöglichen es Unternehmen, sich weltweit sicher und zuverlässig mit ihren Partnern zu vernetzen.
API-Sicherheitsrisiken und -herausforderungen
Erfahren Sie, warum APIs für die moderne App-Entwicklung unverzichtbar sind und wie Sie sie vor den häufigsten Sicherheitslücken schützen. Profitieren Sie von Expertentipps und direkt umsetzbaren Strategien.
Ein Meilenstein für die Community Impact Grants von F5
F5 feiert das fünfjährige Bestehen seines innovativen Community Impact Grant-Programms, das gemeinnützige Organisationen, bei denen sich F5-Mitarbeitende ehrenamtlich engagieren, mit Fördermitteln in Höhe von 5.000 US-Dollar unterstützt.
Mit moderner, anpassungsfähiger und sicherer Gesundheits-IT Leben retten
Die IT-Investitionen im Gesundheitswesen tragen dazu bei, die schnellsten Wege zu einer besseren Versorgung zu finden, indem sie die medizinische Betreuung näher an die Patientinnen und Patienten bringen. Viele Gesundheitsunternehmen nutzen riesige Mengen an klinischen und anderen Gesundheitsdaten, um Entwicklungen zu verfolgen und übergreifende Trends in der gesamten Gesundheitslandschaft zu erkennen. Gleichzeitig nähern sie sich einer möglichst präzisen, individuell zugeschnittenen Versorgung an.
Verbesserung der Benutzer- und Administrationserfahrung durch sicheren hybriden Zugriff
Diese Kombination aus BIG-IP Access Policy Manager und Azure Active Directory ermöglicht Identitätsföderation, zentralisierten Benutzerzugriff (über Single Sign-on) und erhöhte Anwendungssicherheit (durch Multi-Faktor-Authentifizierung) für geschäftskritische Anwendungen sowie cloudbasierte und SaaS-Anwendungen. Dieser Ansatz vereinfacht die Einrichtung und Bereitstellung, reduziert den Verwaltungsaufwand und verbessert die gesamte Administration.
Das Internet der Sicherheitsdinge
Nein, das ist keine Tirade über die Sicherheit des IoT. Es ist eine Geschichte über Veränderung – genauer gesagt über Veränderung und ihre Auswirkungen auf die Sicherheit. Veränderung ist allgegenwärtig. Es gibt unzählige Axiome und Sprichwörter über Veränderung, also ist es ...