Une défense de première ligne contre les menaces liées à l’IA de pointe

L’IA de pointe désigne les modèles d’IA les plus avancés disponibles à un moment donné. Dans le domaine de la cybersécurité, elle est utilisée aussi bien par les défenseurs que par les acteurs malveillants. De nombreux modèles aujourd’hui largement accessibles sont déjà très performants en rétro-ingénierie, en tests d’intrusion d’applications web, en red teaming et en recherche de vulnérabilités. Cela réduit le délai entre la découverte d’une vulnérabilité et son exploitation, raccourcissant ainsi la fenêtre disponible pour appliquer les correctifs et mettant à mal les cycles de mise à jour traditionnels. Des modèles comme Mythos et GPT-5.5-Cyber offrent des fenêtres de contexte plus longues, assouplissent les garde-fous susceptibles de limiter la recherche en sécurité et peuvent utiliser efficacement des outils externes pour aider les attaquants à enchaîner des exploits complexes dans l’ensemble d’une base de code. Selon F5, l’IA n’est pas une solution miracle : un WAF ou une solution WAAP constitue une couche essentielle de contrôles compensatoires pendant que votre équipe applique les correctifs à vos applications.

F5 utilise l’IA de pointe des deux côtés de la menace. L’entreprise sécurise son propre code à l’aide des modèles d’IA de pointe les plus récents afin de détecter et de corriger rapidement les vulnérabilités. Elle fournit également une sécurité à l’exécution optimisée par l’IA dans l’ensemble de son portefeuille pour identifier et bloquer les menaces en temps réel, même lorsqu’aucun correctif n’est encore disponible. Cette approche associe le renforcement continu du code à la protection du chemin de données.

F5 déplace la protection vers la couche d’exécution située sur le chemin des données, afin de bloquer les menaces avant qu’elles n’atteignent vos applications ou vos API. Grâce à un WAF optimisé par l’IA, à l’application de correctifs virtuels et à l’atténuation des menaces en temps réel, F5 bloque les vulnérabilités zero-day, les chaînes d’exploitation pilotées par l’IA et les accès non autorisés. Cette protection constitue une couche essentielle de contrôles compensatoires pendant que votre équipe applique les correctifs à vos applications.

Nous renforçons le code de F5 à l’aide de modèles d’IA de pointe de même catégorie que ceux utilisés par les attaquants, en exécutant en continu une boucle en cinq étapes qui ingère, analyse, classe, vérifie et corrige les vulnérabilités à la source avant toute mise en production. Ce processus est conçu pour être indépendant des modèles, afin que notre sécurité ne soit jamais tributaire du modèle ou du calendrier de publication d’un fournisseur unique. De plus, les résultats sont validés pour éliminer les faux positifs, plutôt que d’être suivis aveuglément. Nous considérons que notre position sur le chemin de vos données nous impose des exigences plus élevées, et non l’inverse.

F5 sécurise l’IA au niveau de la couche d’inférence, là où le modèle s’exécute et où les contrôles traditionnels n’offrent aucune visibilité. F5 AI Guardrails applique en temps réel des politiques aux requêtes et aux réponses afin d’empêcher les fuites de données et les abus, tandis que F5 AI Red Team teste en continu vos modèles pour détecter les possibilités d’exploitation et transforme les résultats obtenus en Guardrails d’exécution validés. Le même dispositif de contrôle du chemin des données qui protège vos applications s’étend à vos API et à vos charges de travail agentiques, avec des politiques cohérentes dans les environnements hybrides et multicloud.