F5とGoogle Cloudで、場所を問わずAIアプリを構築、保護、最適化

Beth McElroyシニアアライアンスマネージャー | F5

AI技術は急速に発展しており、83%の組織が生成AIへの投資を拡大する見込みです。その期間は今後3年間です。しかし、企業がインテリジェントアプリケーションの構築と導入を急ぐなか、さまざまな課題に直面しています。多くの組織では必要なAIスキルを社内で確保できていないため、AI搭載アプリの開発を簡素化する新たなローコード／ノーコードソリューションが登場しています。また、この新しいカテゴリーのアプリケーションでは、セキュリティ、スケーラビリティ、パフォーマンスへの対応にも苦慮しており、AIを使用しないアプリとは異なる新たな手法が求められています。

セキュリティを最優先するAIアプローチ

AIアプリケーションにおいて、セキュリティを後回しにすることはできません。モデルのセキュリティは、コストに次いでAIに関する懸念事項の第2位となっているため、組織には、AIモデルとそれを活用するアプリケーションの両方を保護する、セキュリティを最優先したアプローチが必要です。そのためには、AIインフラストラクチャアーキテクチャのすべてのレイヤーに対応するセキュリティ戦略が求められます。

F5とGoogle Cloudで新しいAIスタックを保護します。

F5とGoogle Cloudは連携し、アプリケーションスタック全体を保護するAI向けクラウドセキュリティを提供します。Google Cloudは、AIモデルやアプリケーションを実行するためのセキュアなインフラストラクチャを提供しますが、責任共有モデルに基づき、データとアプリケーションのセキュリティ確保はお客さまが担う必要があります。

Google CloudのAI開発向けソリューション、F5 AI GatewayのAI専用セキュリティ、F5の最新アプリケーションセキュリティソリューションを組み合わせた両社のパートナーシップにより、セキュアなAI搭載アプリをより容易に構築できます。

Google CloudでAI開発を加速

Google Cloud AIソリューションは、インテリジェントなアプリケーションの構築を阻んできた従来の障壁を取り除きます。開発者は、機械学習に関する高度な専門知識がなくても、Google Cloud Vertex AIプラットフォームを活用して、機械学習（ML）モデルの開発からデプロイまでをエンドツーエンドで行えます。事前トレーニング済みのファーストパーティおよびサードパーティモデルを基盤としてモデルを構築またはファインチューニングし、その後Google Kubernetes Engine（GKE）にデプロイして提供できます。これらはすべて、高い信頼性と可用性を備えたクラウドTensor Processing Unit（TPU）を含む、セキュアな専用AIインフラストラクチャ上で実行されます。

AI固有の脅威から保護

AIモデルとそれに接続するアプリケーションは、AIモデルのポイズニングや出力の操作を試みるAI固有の脅威に対して脆弱です。F5 AI GatewayはGoogle CloudのAIソリューションと連携し、プロンプトインジェクションなどの受信攻撃をブロックするとともに、入力を監視して個人を特定できる情報（PII）の意図しない漏えいを検出します。

AIモデルとアプリにはAI固有の保護対策が必要ですが、従来型のアプリケーション脅威に対する防御も必要です。AIアプリケーションではAPIが多数使用されるため、APIは特に大きなリスクとなります。また、ボットや分散型サービス拒否（DDoS）攻撃にも注意が必要です。F5 Distributed Cloud Web App and API ProtectionなどのF5セキュリティソリューションをGoogle Cloudと統合することで、組織はアプリケーションに対するOWASP Top 10の脅威から保護できます。

AIエクスペリエンスを最適化

最新のAIアプリケーションには、高価なコンピューティングリソースを無駄にすることなく、ユーザーの所在地を問わず一貫したパフォーマンスを提供することが求められます。Google Cloudのグローバルインフラストラクチャは、世界中のユーザーのレイテンシを最小限に抑える分散型エッジロケーションを備え、AI導入のための効率的な基盤を構築します。F5 AI Gatewayのインテリジェントなトラフィック管理によってパフォーマンスが向上し、複数の大規模言語モデル（LLM）間のルーティングを含め、リソース利用の最適化と需要に応じたシームレスなスケーリングが可能になります。

必要な場所で柔軟なセキュリティと最適化を実現

AI GatewayはKubernetesベースのため、GKE、その他のパブリッククラウド、プライベートクラウド、オンプレミスのデータセンターで実行でき、場所を問わずAIアプリケーションの保護とパフォーマンスを実現できます。Google CloudでAI Gatewayのログを確認して可視性を効率化したり、OpenTelemetryデータをセキュリティ情報およびイベント管理（SIEM）アプリケーションやセキュリティオーケストレーション、自動化、対応（SOAR）アプリケーションにエクスポートして、AIのセキュリティとパフォーマンスに関するメトリクスを収集したりできます。

Google CloudとF5は、保護やパフォーマンスを損なうことなく、AIの構想を実現するために必要な開発ツール、インフラストラクチャ、セキュリティを提供します。これらのソリューションは、データプライバシー、モデルセキュリティ、運用効率に関する現実的な懸念に対処し、組織が安心して運用するために必要な制御を維持しながら、より迅速に取り組みを進められるよう支援します。

詳しくは、F5 on Google Cloud PlatformのWebページをご覧ください。

著者について

Beth McElroyシニアアライアンスマネージャー | F5

Beth McElroyのその他のブログ記事