F5が米国の国家安全保障におけるAI目標を支援する4つの方法

Bohdan Olinares

人工知能（AI）は、米国連邦政府の重要な責務を含め、文化や社会のさまざまな側面を大きく変えようとしています。こうした責務には、国家の安全を守るために情報を収集、分析、共有するうえで重要な役割を担う国家安全保障機関の任務も含まれます。

AIシステムとインフラストラクチャが、国防戦略の策定やインテリジェンス分析に利用できるだけのセキュリティと信頼性を備えるよう、米国連邦政府は、国家安全保障任務におけるAIガバナンスとリスク管理に関する初のガイダンスを発表しました。

昨年10月、ホワイトハウスは人工知能に関する初の国家安全保障覚書（NSM）を発表しました。このNSMは、安全でセキュアかつ信頼できるAIの開発において米国が世界をリードし、最先端のAI技術を活用するとともに、AIをめぐる国際的な合意形成とガバナンスを推進するための措置を講じるよう、米国政府に指示しています。

この新たな取り組みに準拠するには、さまざまなAIサービスの相互接続に必要なAPIやデータフローの複雑さを管理するなど、新たな課題への対応が求められます。F5のF5 AI Gatewayと幅広いF5 API securityツールを活用し、進化する要件への政府機関の対応を、次の4つの方法で独自に支援します。

1. F5 AI Gatewayで信頼できるAIを実現

この覚書では、政府機関全体で安全かつ予測可能な形で運用できる、信頼性と検証可能性を備えたAIシステムの必要性が強調されています。そのため、連邦政府は、AIモデルが適切にガバナンスされ、更新されるとともに、バイアスやセキュリティリスクについて監視されるよう徹底する必要があります。

データへのアクセス方法や呼び出すモデルを制御するため、F5 AI GatewayはAIモデルとアプリケーションの間のセキュアなインターフェースとして機能します。F5のツールにより、政府機関はAIモデルのバージョン管理、入出力の完全性の検証、アクセス・ポリシーの適用を行い、不正利用を防止できます。

さらに、F5と統合されたリアルタイムの監視およびオブザーバビリティツールにより、国家安全保障に使用されるAIモデルは、NSMに規定されたガバナンスフレームワークへの準拠を維持できます。これらの機能は、NSMが重視するリスク管理に直接対応し、連邦政府機関によるAIモデルのドリフト、不正使用、脆弱性の露呈に伴うリスクの管理を支援します。

1. 重要なAIシステムのAPIセキュリティを確保

連邦政府の覚書では、データセキュリティと、AIサービスと国家安全保障システム間の相互運用性が重視されています。AIはAPIを介してデータを収集・交換するため、堅牢なAPIセキュリティも優先事項です。

F5 API securityソリューションは、インジェクション攻撃、不正アクセス、APIエンドポイントの悪用から保護し、AIシステムと交換されるデータのセキュリティを確保します。

F5のツールは、リアルタイムのトラフィック検査と異常検知によってゼロデイ攻撃を緩和し、覚書に示された「安全性とレジリエンス」の原則に沿って、この実現を支援します。

F5のソリューションは、マルチクラウド環境間で暗号化された低遅延のAPI通信を促進します。これは、オンプレミスシステムとクラウドベースのAIツールの両方を利用する連邦政府機関にとって極めて重要です。F5は、安全でポリシーに準拠したAPI管理を確保することで、シームレスかつ安全で相互運用可能なデータ交換を促進し、国家安全保障レベルでのAIによる意思決定プロセスを推進できるよう、政府機関を支援します。

1. AIの透明性とリスク管理を実現

ホワイトハウスの覚書では、説明責任とリスク管理を確保するため、継続的に監視できる透明性の高いAIシステムが重要であると強調しています。政府機関は、リスクを軽減するために、AIがどのように意思決定を行うかを把握し、追跡する必要があります。

F5 AI Gatewayは、包括的な監査ログとダッシュボードを提供し、すべてのAPI呼び出しと、AIシステムと他のアプリケーション間のやり取りを可視化します。

これにより、AIモデルに意思決定と応答を記録して後から確認できるようにする「説明可能なAI」ポリシーを適用でき、ガバナンスと説明責任を重視するNSMの方針に沿うことができます。

これは、政府機関がF5 API管理ツールと連携するリスク管理ワークフローを導入し、異常や不審な挙動をリアルタイムで検知できることも意味します。政府職員がリスクを迅速に特定して軽減できるようにすることで、潜在的な侵害やエラーが深刻なセキュリティ問題に発展する前に防止しやすくなります。

1. マルチクラウドおよびオンプレミス環境への導入を最適化

NSMは、特に複雑な分散システムを運用する政府機関において、マルチクラウド展開と既存のオンプレミス環境のバランスを取る必要性を認識しています。

F5は、オンプレミスかクラウドかを問わず、ハイブリッド環境全体で一貫したセキュリティポリシーとAPIポリシーを提供します。これにより、多様なインフラストラクチャ全体でAIを安全に導入するというNSMの目標を支援します。

さらに、F5はトラフィックルーティングと負荷分散の機能により、セキュリティを損なうことなく、複数のクラウドにわたってAIサービスのパフォーマンスを最適化します。オンプレミス環境とマルチクラウド環境の両方でポリシーを管理することで、インフラストラクチャが複雑化しても、政府機関はAIの取り組みを安全に拡張できます。

米国政府におけるAIイノベーションの保護

F5 AI GatewayとAPIセキュリティソリューションは、連邦政府によるAI導入における主要な課題であるセキュリティ、信頼性、透明性、相互運用性に対応し、ホワイトハウスの覚書に準拠しています。F5プラットフォームにより、政府職員は厳格な国家安全保障要件への準拠を維持しながら、AIイニシアチブを確信を持って導入、ガバナンス、拡張できます。

米国政府機関がセキュアでレジリエントなAIシステムの実現に向けた取り組みを進める中、F5は連邦政府のパートナーとして、堅牢なガバナンス、シームレスなAPI管理、AI主導の変革に必要なツールを提供する準備を整えています。F5のソリューションにより、連邦政府機関は、安全性、透明性、信頼性に関する最高水準の基準を満たしながら、使命の遂行に注力できます。

F5の公共部門向けソリューションの詳細をご覧ください。

著者について

Bohdan Olinares

Bohdan Olinaresのその他のブログ記事