「2025 F5 State of Application Strategy Report」によると、96%の組織が現在AIモデルを導入していると回答しており、今日のモデルは事業部門の意思決定や従業員の生産性を直接支援する傾向が強まっています。しかし、AIには多大なメリットが期待される一方で、現代の組織がすでに直面しているセキュリティとデータ管理の課題も大幅に拡大します。
AIアプリケーションが現代のビジネス運用に不可欠な存在となるにつれ、AI特有のセキュリティ、監視、配信に関する課題を見過ごすことはできません。こうした課題には、AIモデルへの不正アクセスや悪用などのリスクに加え、データエコシステム全体にわたって、動的なAIアプリケーションや大規模言語モデル（LLM）を保護、管理、高速化することの複雑さが含まれます。また、AIによってAPIの利用がさらに加速するため、リスクへのエクスポージャーを最小限に抑えるには、APIのセキュリティ確保が不可欠です。OWASPは現在、こうした重大な脆弱性とその潜在的な影響への認識を高めるため、LLMおよび生成AIアプリケーションにおけるセキュリティリスクのトップ10を毎年まとめています。
最高イノベーション責任者のKunal Anandは、次のように述べています。「LLMは、お客さまの生産性を新たなレベルへと引き上げ、ユーザー体験を向上させます。一方で、監視、推論時の詳細な検査、新たな種類の脅威に対する防御も必要です」
AIアプリを保護し、最適化する共同ソリューション
Red HatとF5は、長年にわたりテクノロジーパートナーシップを築いてきました。この協業をさらに拡大し、F5 AI GatewayとRed Hat OpenShift AIを統合することで、ハイブリッドおよびマルチクラウド環境全体にわたるAI搭載アプリケーションの保護、管理、拡張を支援します。
“F5とRed Hatの共同ソリューションは、導入場所を問わず、AI搭載アプリケーションのセキュリティ確保と管理を支える、堅牢で統合された基盤を提供します。”
F5 AI Gatewayは、アプリケーション、API、LLM間のやり取りを管理することで、AI搭載アプリケーションの導入を効率化し、セキュリティを確保するよう設計されたコンテナ化ソリューションです。AIアプリケーションの高いパフォーマンス、堅牢なセキュリティ、最適な使いやすさを実現します。Red Hat OpenShift AIは、AI対応アプリケーションの構築、導入、管理に必要なツールを備え、AIライフサイクル全体を簡素化する、業界をリードするAIアプリケーション開発プラットフォームです。Red Had OpenShift AIは、イノベーションを加速し、ガバナンスを促進するとともに、コラボレーションを後押しします。これらは、エンタープライズグレードのAIソリューションを提供するうえで不可欠な要素です。
F5とRed Hatの共同ソリューションは、AI搭載アプリケーションの導入場所を問わず、そのセキュリティ確保と管理を支える堅牢で統合された基盤を提供します。拡張可能なセキュリティによってAIサービスのユーザーとプロバイダーの双方を保護し、セキュリティチームと運用チームの両方がAIサービスを円滑に導入できるよう支援します。
動的なAIワークフローの課題
AIアプリケーションには固有の管理上の課題があります。これは、プロセスや結果が予測可能または反復可能で、リクエストとレスポンスの形式や構造が十分に把握されている決定論的ワークフロー向けに設計された、従来のセキュリティ、監視、アプリケーションデリバリのアプローチでは対応しきれない課題です。このようなワークフローでは、従来のAPIセキュリティソリューションやWebアプリケーションファイアウォールを使用して、悪意のあるコンテンツや機密コンテンツを検出したり、予期しない結果を監視したりできます。
一方、動的でインタラクティブなAIワークフローは非決定論的です。AI推論では、入力データと出力応答が大きく変化し、時間の経過とともに変わる可能性があります。また、ランダム性や確率的要因により、同じ入力から異なる出力が生成されることもあります。さらに、AIアプリケーションは、パブリッククラウド、オンプレミス、ハイブリッド環境が混在する複数の場所からデータを取り込むことができます。
こうした断片的で構造化されておらず、予測不能な入出力は、AIワークフローの基本的な要素です。しかし、これらの入出力のやり取りは予測できないため、非決定論的なAIトラフィックを双方向で監視する必要があります。モデルへの入力は、悪意のあるプロンプトを挿入してモデルの動作を操作しようとする可能性や、処理または保存すべきでない機密データやセンシティブデータが含まれる可能性があるため、精査しなければなりません。また、LLMや生成モデルは、センシティブな情報を漏えいしたり、不適切、偏向的、または有害なコンテンツを生成したりする可能性があるため、出力される応答も監視する必要があります。
F5 AI Gatewayは、既存のWebアプリケーションおよびAPI保護（WAAP）ツールを置き換えるのではなく、補完します。OpenTelemetryのサポートを統合して双方向の保護と可観測性を提供することで、組織はAIアプリケーションを安心して導入し、セキュリティおよびコンプライアンスポリシーを適用できます。F5 AI Gatewayは、あらゆる環境で受信プロンプトと送信レスポンスを検査し、プロンプトインジェクション、機密情報の開示、重要データの漏えいを防止します。
AIアプリのセキュリティ確保と簡素化を支える信頼できるベンダー
F5とRed Hatの共同ソリューションは、一貫性のあるオールインワンプラットフォームを提供します。LLMと生成AIアプリの管理と監視を簡素化しながら、AI環境の管理性、コスト効率、セキュリティを維持できます。AIの可能性を探る組織は、AI GatewayとRed Hat OpenShift AIというセキュアな基盤上にAIアプリケーションを安心して導入できます。これにより、進化するサイバー脅威からアプリと投資を保護し、最新のAIワークロードに求められる厳しい要件に対応できます。
F5とRed Hatは、拡大を続けるテクノロジーパートナーのエコシステムに参画しています。このエコシステムでは、AI対応アプリケーションの構築、導入、セキュリティ確保、管理においてお客さまが直面する課題の解決に向け、各社が連携しています。Red HatやF5のような信頼できるベンダーを活用することで、AIアプリがどこに導入されていても、その保護、オーケストレーション、拡張が容易になり、AIのメリットを引き出せます。
詳細については、以前のブログ記事「F5 AI Gateway：AIのセキュリティとデリバリーに固有の課題を解決」をご覧ください。また、今年のRed Hat Summitに参加予定の方は、F5のセッションにご参加いただき、ブース#648にもぜひお立ち寄りください。
著者について
関連するブログ記事
F5 Application Study Tool：OpenTelemetryによるF5 BIG-IP環境の監視
F5の新しいオープンソースツールは、BIG-IP環境を詳細に可視化し、データを追跡するとともに、強力でカスタマイズ可能なインサイトを得るための基盤を提供します。
F5 BIG-IPでAI防御を実現
F5 BIG-IP Advanced WAF、BIG-IP APM、BIG-IP SSL Orchestratorが、生成AIアプリ向けに包括的なセキュリティソリューションを提供する仕組みをご覧ください。
F5 Advanced WAFによるGraphQL APIの保護
ここ数年、多くの組織がデジタルトランスフォーメーションを進めており、COVID-19のパンデミックによってその動きは加速しています。
アプリケーションサービスの現状 通信業界版：リーダーとしての台頭
通信ネットワークが進化し、さまざまな業界の幅広いユースケースに対応するなか、通信業界の回答者がテクノロジーリーダーとしての存在感を高めていることがわかります。
デジタルトランスフォーメーションは、単なるペーパーレス化ではない
デジタルトランスフォーメーションは、単なるペーパーレス化ではありません。真のモダナイゼーションにアプリケーションアーキテクチャとセキュリティの再構築が必要な理由を、F5ブログでご覧ください。
やめましょう。もう本当にやめましょう。HTTPSはHTTPより高速ではありません。
もうやめましょう。HTTPSはHTTPより高速ではありません。プロトコルのパフォーマンスに関する微妙な違いと、暗号化トラフィックを適切に最適化する方法については、F5ブログをご覧ください。