OWASPが2025年版の「LLMおよび生成AIアプリのリスクと緩和策トップ10」を発表したことで、業界が強く求めていたセキュリティのベンチマークが示されました。しかし、行動を伴わないベンチマークに意味はありません。
F5 AIランタイムセキュリティソリューションは、現実世界で特に差し迫ったリスクを優先し、OWASP Top 10の80%に対応します。リアルタイムのランタイム保護と高度な敵対的テストを組み合わせ、現在最も重大なLLMリスクを比類のない範囲でカバーします。プロンプトインジェクションやデータ漏えいから、過剰なエージェンシー、無制限のリソース消費まで、企業におけるAIの実際の利用形態に即した推論境界を構築しました。
他のベンダーが表面的な対策やスタックの一部の保護にとどまる一方、F5 runtime securityはさらに踏み込み、レッドチームと防御の両レイヤーにわたってOWASPのリスクに対応します。これは、単にチェック項目を埋めるためのものではありません。GenAIシステムを大規模に保護するためにセキュリティチームが必要とする可視性、制御、ポリシー適用機能を提供するものです。
F5がOWASPの主要なリスクにどのように対応し、さらに一歩先を行くのかをご紹介します。
LLM01：プロンプトインジェクション
ブロック、テスト、緩和。
F5は、30,000件を超える評価用プロンプトを使用して、プロンプトインジェクションの脆弱性を広範にテストします。このプラットフォームには、不正なプロンプト操作を防止する保護機能が組み込まれています。
LLM02：機密情報の漏えい
機密データのプライバシーを守ります。
F5は、機密データが開示される可能性のある脆弱性を特定します。このプラットフォームには、個人を特定できる情報（PII）を検出する標準搭載のスキャナーが含まれており、キーワード、正規表現、生成AIモデルを使用したカスタムスキャンにも対応しています。
LLM03: サプライチェーン
お客さまに代わって、F5がリスクを軽減します。
このプラットフォームは、レッドチーミングと継続的な監視を通じて、古いモデル、脆弱性のある事前学習済みモデル、信頼性の低いモデルの来歴などに伴うリスクを軽減します。
LLM04：データおよびモデルのポイズニング
推論を保護します。上流工程のミスによる影響も例外ではありません。
これは主にトレーニング時のリスクですが、F5は、トレーニングが不十分なモデルやポイズニングされたモデルの特定を支援し、推論時の検索拡張生成（RAG）アプリケーションを保護します。
LLM05：不適切な出力処理
設計段階から、より安全なインタラクションを実現。
F5は、LLMの応答に含まれるクロスサイトスクリプティング（XSS）やコードインジェクションの試行を検知してブロックし、より安全なインタラクションを実現します。
LLM06：過剰なエージェンシー
説明責任を伴う自律性。
このプラットフォームは、入力と出力をスキャンするインラインのエージェント保護機能を提供し、マルチエージェント・コラボレーション・プラットフォームに関連するリスクの軽減を支援します。
LLM07：システムプロンプトの漏えい
お客さまのシステムを保護します。
F5には、システムプロンプトの漏えいに対する保護メカニズムが組み込まれています。さらに、保護を強化する機能もロードマップで計画されています。
LLM08：ベクトルと埋め込みの脆弱性
設計上、該当しません。
F5のセキュリティソリューションは、推論レイヤーのランタイムで動作するため、ベクトルストレージの脆弱性には直接対処しません。
LLM09：誤情報
該当なし — 推論の上流で対応
OpenAIやAnthropicなどの上流プロバイダーがモデルレベルで対応しているため、F5は現在、ハルシネーション検出機能を提供していません。F5は、安全で信頼性の高いAI出力を実現するため、引き続きランタイムのセキュリティ確保に注力します。
LLM10：無制限のリソース消費
効率性と制御を両立。
F5は、APIの過剰な利用や不正使用を防ぎ、LLMリソースの効率的かつセキュアな利用を実現します。
実環境のAIに対応
単にチェック項目を満たすだけのコンプライアンスではありません。F5のAIランタイムセキュリティソリューションは、リスクが現実に存在し、その影響が重大となる本番環境のAIを保護するために設計されています。30,000件を超える攻撃に対するレッドチーム演習からリアルタイムのランタイム保護まで、F5のプラットフォームは、ビジネスに影響が及ぶ前に新たな脅威へ適応します。
こちらをクリックして、F5のAIランタイムセキュリティソリューションがお客さまのユースケースをどのように保護できるかをご確認ください。
関連するブログ記事
F5 Distributed Cloud CDN：アプリを高速化、ワンクリックで有効化、コストを削減
F5 Distributed Cloud CDNなら、既存のセキュリティポリシーを変更することなく、ワンクリックでアプリを高速化し、オリジンの負荷とエグレスコストを削減して、コンバージョンを向上できます。
F5 BIG-IP v21.1を先行紹介：AIセキュリティ、PQC、ソフトウェアの機能強化
F5のBIG-IP v21.1がAIセキュリティとPQC対応への準備をどのように実現するかをご紹介します。
新しいAI AssistantでGuardrailsを高度化し、セキュリティを強化
F5の新しいAI Assistantは、AI Guardrailのカスタムスキャナー機能に直接組み込まれています。この機能により、企業はGenAIを活用して、自社固有のユースケースや独自のリスクプロファイルに沿ったポリシーを作成し、標準搭載の保護機能を超える対策を実現できます。
EU AI Actへの準拠がより容易に
AIシステム全体でEU AI Act、特に最も重大な禁止事項を運用に落とし込むには、どうすればよいのでしょうか。GenAIを導入するチームにとって、Article 5の「禁止されるリスク」に関する規定への対応には特有の課題があります。操作的な行為、生体認証による監視、ソーシャルスコアリングなど、最も重大な違反の多くは、従来のセキュリティツールでは容易に検出できないためです。F5のAI […]
AIレッドチームに欠けているものと、その改善方法
レッドチーミングは長年にわたり、企業セキュリティの要となってきました。しかし生成AIに関しては、多くの組織が新たな脅威環境に旧来の手法を適用しています。静的なプロンプトテスト、単発の監査、CLIベースのツールでは明らかな不具合を発見できる場合もありますが、導入後の生成AIシステムの挙動が持つ現実世界の複雑さを捉えられることはほとんどありません。 […]
欧州連合の人工知能法
AIが国際ビジネスのあり方を変える中、欧州連合の人工知能法（EU AI Act）は、AI技術の進化における重要な節目となっています。27か国で法制化されたこの重要な規制枠組みは、AIの利用を予定するあらゆる企業や組織に影響を及ぼし、AIシステムのあり方を形作ることになります。[…]