最適なAIおよびアプリケーションセキュリティパートナーの選び方

Louise Scullyシニアマネージャー（プロダクトマーケティング、AIセキュリティおよび脅威インテリジェンス担当） | F5

アプリケーションへのAI統合が進む中、サイバーセキュリティパートナーの選定はかつてないほど難しくなっています。しかし残念ながら、組織に選定を先延ばしにする余裕はありません。攻撃者もAIツールを駆使し、これまで以上の速さで脆弱性を発見して悪用しています。

攻撃対象となり得るAI強化型アプリは数多く存在します。 F5 2026 State of Application Strategy Reportによると、98%の組織がエージェント型AIの導入に向けて準備を進めています。しかし、そのうち77%はAIエージェントのアクセス管理に課題が生じると予想しています。また、単一のAI管理ポイントを通じて開発者のワークフローを効率化していると回答した組織は、わずか28%です。

AIの導入とAIセキュリティの間にあるこのギャップから、重要な問いが生じます。AI対応アプリケーションを保護するために、組織はアプリケーションセキュリティをどのように拡張すべきでしょうか。この問いに答えるには、従来のアプリケーションセキュリティが引き続き不可欠な領域と、AIによって新たなセキュリティ要件が生じる領域を理解することが役立ちます。

アプリケーションセキュリティの基本原則の進化

アプリケーションセキュリティは、脆弱性、悪意のあるトラフィック、不正利用、不正なアクティビティからアプリケーションとAPIを保護します。実行時には、組織はWebアプリケーションファイアウォール（WAF）、APIセキュリティ、ボット管理、分散型サービス拒否（DDoS）攻撃の緩和などの制御を使用して、アプリケーションと、それらが公開するサービスを保護します。

最新のソフトウェアアーキテクチャにより、こうしたプロセスはさらに複雑になっています。現在のアプリは、APIを介して通信する多数の小規模なサービスで構成されています。これらのサービスは、多くの場合、複数のパブリッククラウドプロバイダー、オンプレミスのデータセンター、エッジロケーションに分散しています。その間にある各接続が、攻撃者の侵入口となる可能性があります。

最新のWebアプリケーションおよびAPI保護（WAAP）では、一般に4つの主要なランタイム制御を組み合わせます。

• WAF： HTTPおよびHTTPSトラフィックを検査し、アプリケーション層への攻撃がアプリケーションに到達する前にブロックできるよう支援します。
• APIセキュリティ：シャドーAPIや管理対象外のエンドポイントを含むAPIを検出して保護するとともに、悪意のある、または不正なAPIアクティビティを特定します。
• Bot管理：正当な自動化と悪意のあるBotを識別し、スクレイピング、クレデンシャルスタッフィング、アカウント乗っ取り、その他の自動化された不正行為の防止を支援します。
• DDoS対策：アプリケーションやサービスを過負荷状態に陥らせることを目的とした攻撃から、アプリケーションの可用性を保護します。

AI対応アプリケーションには、従来のアプリケーションセキュリティ制御では対処するように設計されていなかったリスクが伴います。これらを保護するには、既存のWAFに新しいルールを追加するだけでは不十分です。

従来のアプリケーションセキュリティ制御では、主にプロトコル、リクエスト、コード、トラフィックパターン、既知の攻撃手法を評価します。AIには、さらに別の課題があります。構文上は正しい自然言語プロンプトを通じて悪意のある指示が送られる可能性があるため、セキュリティ制御ではコンテキストと意図も理解する必要があります。

この新たな攻撃手法に対処するには、組織はAIプロンプトとレスポンス、機密データ、モデルへのアクセス、エージェントとツールのやり取りを対象とした専用の制御を導入するとともに、従業員全体でのAIの利用方法も管理する必要があります。

アプリケーションセキュリティをAIに拡張する方法

従来のアプリケーションセキュリティ技術は、AI対応アプリケーションにとって引き続き不可欠ですが、その役割はAI専用に設計されたセキュリティとは異なります。一般的なアプローチが、より広範なセキュリティアーキテクチャにどのように組み込まれるかをご紹介します。各社とその機能の詳細な比較については、こちらをクリックしてください。

クラウドネイティブWAF

クラウドネイティブWAFは引き続きWebアプリケーションとAPIレイヤーを保護しますが、従来のWAFによる検査だけでは、AI固有の脅威の多くに対処できません。そのため、一部のクラウドプロバイダーは、WAF機能と独立したAIセキュリティサービスを組み合わせています。これらのサービスは、プロンプトとレスポンスを検査し、プロンプトインジェクションやジェイルブレイクの試みを検知するとともに、機密データを保護し、AI固有のガードレールを適用します。

利点

• ネイティブなインフラストラクチャ統合：クラウドプロバイダーが提供するWAFは通常、そのプロバイダーのエコシステムとネイティブに統合できるため、ファイアウォールを容易に導入、管理できます。
• セキュリティ統合：クラウドベースのWAFは、多層防御戦略の一環として、他のAIベースの機能や従来のサイバーセキュリティ機能と統合できる場合が多くあります。たとえば、DDoS緩和、ボット管理などのサービスを容易に追加できます。
• グローバルネットワーク：クラウドプロバイダーは多くの場合、大規模なグローバルネットワークを保有しており、悪意のあるアクティビティの特定や、脅威緩和に伴うレイテンシの低減に役立ちます。また、クラウドプロバイダーやサイバーセキュリティベンダーは、WAFルールの策定に役立つ脅威インテリジェンスを日々提供する研究機関を設けていることも少なくありません。

デメリット

• 閉鎖的なエコシステム：クラウドプロバイダーが提供するWAFは、主に自社クラウド上のアプリケーションとAIワークロードを保護します。
• 導入上の制約：クラウドネイティブWAFは、マルチクラウド環境やハイブリッド環境を利用する組織にとって、必ずしも適切な選択肢とは限りません。
• ネットワークの複雑さ：プロバイダーのネットワークを経由してトラフィックが送信される場合、脅威やその他のアプリケーションの問題を特定することが難しくなる可能性があります。たとえば、根本原因を突き止めるには、ネットワーク構成、DNS設定、キャッシュの動作、またはアプリケーション自体を調査する必要が生じることがあります。
• 従量課金制：選択したルールやアドオンの数に応じてプロバイダーから料金が請求される場合、費用の予測が難しくなることがあります。

アプリケーションデリバリおよびセキュリティプラットフォーム

アプリケーションデリバリおよびセキュリティプラットフォームは、分散環境全体でアプリケーションとAPIを一貫して配信、最適化、保護できるよう組織を支援します。一部のベンダーは、推論トラフィックの管理、モデルやエージェントへのアクセスの制御、AI固有のセキュリティ制御の適用を可能にするため、これらのプラットフォームにAIゲートウェイおよびAIセキュリティ機能を追加しています。

メリット

• 導入の柔軟性：これらのアプリケーションデリバリー保護ソリューションの一部は、オンプレミスのアプライアンス、クラウド、ハイブリッド構成で利用できます。
• ハイブリッドセキュリティモデル：これらのソリューションでは、シグネチャベースの攻撃検知と、アプリケーションの通常の動作を学習して異常を特定するポジティブセキュリティモデルを併用した、ハイブリッドセキュリティが提供される場合があります。
• 多層型セキュリティ：アプリケーションデリバリ保護ソリューションは、多くの場合、WAFのほか、ボット管理、ランタイム可視化、DDoS緩和、APIセキュリティツールなど、他のセキュリティ製品と統合できます。
• サードパーティ統合：一部のソリューションはサードパーティ製WAFと統合できるため、組織はベンダーロックインを回避しながら機能を拡張できます。

デメリット

• スタンドアロンでの制約：サードパーティとの連携に対応していても、一部のソリューションは、アプリケーションデリバリにそのプロバイダーをすでに利用しているチームに最適です。セキュリティ機能のみが必要な場合、こうしたソリューションを選択すると、過剰なコストや不要な複雑さが生じる可能性があります。
• 追加オプションのコスト：一部のベンダーでは、APIディスカバリやマネージドサービスなどの機能を有料の追加オプションとしてのみ提供しているため、総コストが増加します。

F5 AI Security Platform

The F5 AI Security Platform は、企業全体のAIを対象に、検出、ガバナンス、テスト、ランタイム保護を統合します。F5 Workforce AI Securityは、従業員が使用しているモデル、ツール、プロンプト、データを含め、承認済みおよび未承認のAI利用を可視化します。F5 AI Gatewayは、AIモデル、エージェント、ツールへのアクセスを管理するための制御ポイントを提供します。F5 AI Red Teamは、敵対的テストを使用してAIシステムの脆弱性や弱点を特定します。一方、F5 AI Guardrailsは、AIとのやり取りの際にポリシーを適用し、機密データの漏えい、悪意のある活動、ポリシー違反の防止を支援します。

これらの機能を組み合わせることで、AIによって新たに生じた制御ポイントまでアプリケーションセキュリティを拡張します。F5 AI Security Platformは、F5 Application Delivery and Security Platform (ADSP)の戦略をエンタープライズAIへと拡張し、AI専用に設計されたセキュリティと、F5が培ってきたアプリケーションおよびAPIセキュリティ機能を統合します。

主な機能：

• 継続的なテスト：Red teamingにより脆弱性を検出し、自動的に修正します。
• ランタイム保護：チームはガードレールを適用し、プロンプトインジェクションやジェイルブレイクなどのランタイム脅威から防御できます。
• ポリシー作成の簡素化：自然言語機能により、チームはカスタマイズしたポリシーと制御を容易に作成できます。
• AIワークフォースのセキュリティ：組織はシャドーAIを検出し、ワークフローを目的別に分類して、適用可能な制御により利用を管理できます。

AI Securityプラットフォームは、F5 Application Delivery and Security Platform (ADSP)の中核を成すコンポーネントです。F5 Application Delivery and Security Platform (ADSP)は、アプリとAPIに高度なセキュリティとトラフィック管理を提供します。AI Securityプラットフォームはあらゆる環境に導入でき、複雑さを増すことなく、AIセキュリティをアプリケーションセキュリティに統合できます。

よくあるご質問

WAFでAIアプリケーションを保護できますか？

AI対応アプリケーションとそのAPIは従来型のWeb攻撃にさらされるため、WAFは引き続き、その保護において重要な役割を果たします。ただし、WAFによる保護だけでは、プロンプトインジェクション、ジェイルブレイク、悪意のあるモデル出力、安全でないエージェントの動作といったAI固有のリスクには対処できません。組織には、従来のWebアプリケーションおよびAPIの保護に加えて、AI固有のセキュリティ制御が必要です。

AIセキュリティはアプリケーションセキュリティをどのように補完しますか？

アプリケーションセキュリティは、AIシステムを支えるアプリケーション、API、トラフィックを保護します。AIセキュリティでは、モデルやエージェントの敵対的テスト、プロンプトと応答の検査、プロンプトインジェクションとデータ漏えいへの対策、モデルやツールへのアクセスのガバナンス、企業におけるAI利用の可視化など、AIレイヤー向けに設計された制御を追加します。

AIの統合はアプリケーションセキュリティにどのような影響を与えますか？
AI対応アプリケーションのセキュリティを確保するには、Webアプリケーションファイアウォール（WAF）に新しいルールを追加するだけでは不十分です。従来のアプリケーションおよびAPIセキュリティは引き続き不可欠ですが、AIによってモデルレイヤーとインタラクションレイヤーに新たなリスクが生じます。組織には、AIのプロンプトと応答にガードレールを設け、モデルとエージェントに対する敵対的攻撃を想定したテストを実施し、モデルやツールへのアクセスを管理するとともに、機密データを保護し、企業全体でAIがどのように利用されているかを継続的に可視化することも必要です。

詳細については、 F5 AI Security Platformをご覧ください。

著者について

Louise Scullyシニアマネージャー（プロダクトマーケティング、AIセキュリティおよび脅威インテリジェンス担当） | F5

Louise Scullyは、F5でAIセキュリティおよび脅威インテリジェンスのプロダクトマーケティング担当シニアマネージャーを務めています。AIセキュリティとエンタープライズテクノロジーの分野で、プロダクトマーケティング、プロダクト管理、市場投入戦略、コミュニケーション、ソートリーダーシップ、カテゴリー開発に携わってきました。F5入社以前は、CalypsoAIとArtomatixでマーケティングを統括し、AI技術と研究成果の市場展開に貢献しました。

Louise Scullyのその他のブログ記事