技術進化の最前線で、人工知能（AI）はあらゆる業界の業務運営と顧客対応に変革をもたらしています。しかし、組織がAIを中核プロセスに深く統合するにつれ、AI固有のセキュリティ脆弱性が大きな懸念となっています。安全性とセキュリティに関する新たなリスクはすでに顕在化しており、今後も引き続き表面化するでしょう。
この新たな脅威環境に対処するため、F5は、マルチクラウドアプリケーションのセキュリティおよびネットワーキングサービスをリードする企業として、AIセキュリティのパイオニアであるRobust Intelligenceと提携し、AIを活用した安全な未来への道を切り拓いています。このパートナーシップにより、お客さまはイノベーション、スピード、パフォーマンスを損なうことなく、AIアプリケーションを安心して導入し、セキュリティを確保するために必要なツールを利用できます。
AIセキュリティの難題を理解する
AIの普及に伴い、従来のセキュリティフレームワークでは対処が難しい、新たな種類の脅威が生まれています。AIアプリケーションは、機械学習モデルを操作する敵対的攻撃や、AIの出力を歪める巧妙なプロンプトインジェクションなど、新たな形態のAI脅威による悪用を受ける可能性があります。もはや、Webページ上で想定された入力に対してプログラム済みの出力を返すだけではありません。ユーザーはどのような質問でも行え、あらゆるタスクの実行を要求できます。
大きく分けると、AIアプリケーションは、安全性リスクとセキュリティリスクという2つのカテゴリーのリスクにさらされる可能性があります。
安全性リスクとは、一般にAIアプリケーションが意図しない結果をもたらすことや、悪用されることを指します。これには、AIアプリケーションを悪意のある目的に転用すること、アラインメントの問題、偏りのある出力や有害な出力、ハルシネーションが含まれます。
セキュリティリスクとは、組織の機密データやコンピューティングリソースを危険にさらすリスクです。サイバーセキュリティの3原則に対応して、AIのセキュリティリスクは、機密性（許可された関係者のみがリソースを利用できること）、完全性（リソースの一貫性と正確性が維持されること）、可用性（許可された関係者がリソースにアクセスできること）を損なう可能性があります。
管理されていないAIリスクは、重大な金銭的損失や評判の毀損、訴訟、コンプライアンス違反、知的財産の漏えいなどにつながる可能性があります。AIアプリケーションがビジネス機能に深く組み込まれるほど、専門的なセキュリティ対策が不可欠になります。
相乗効果を生むAIアプリケーションセキュリティへのアプローチ
それぞれの分野で信頼されるリーダーであるF5とRobust Intelligenceは、AI特有の安全性とセキュリティの課題に対処するために提携しています。F5のAIセキュリティスイートとRobust Intelligenceの最先端のAI Firewallを統合することで、効率性と俊敏性を維持しながら、従来型アプリケーションとAIアプリケーションの両方をさまざまなリスクから保護するよう設計された包括的なセキュリティソリューションを企業に提供します。
F5 Distributed Cloud Web Application and API Protection (WAAP)は、Web Application Firewall（WAF）、Bot Defense、DDoS Mitigation、API Discovery/Securityなど、幅広いセキュリティソリューションを網羅しています。これらのソリューションは、データセンターやクラウドからエッジまで、あらゆる環境でデジタル資産を効果的に保護します。
Robust IntelligenceのAI FirewallをF5 Distributed Cloud Servicesエコシステムに統合することで、このセキュリティ態勢がさらに強化され、企業向けAIアプリケーションをリアルタイムで保護できます。AI Firewallは、AIアプリケーションの入力と出力を即座に精査し、やり取りの正当性を判断します。潜在的な脅威を特定してブロックすることで、AIモデルが安全なパラメーターの範囲内で動作し、悪意のある攻撃者による操作を受けないようにします。
主なメリット：
- AIシステムを標的とする攻撃の緩和
- モデル出力の安全性を確保する。
- 以下のような主要な標準への準拠を維持：MITRE、NIST、およびOWASP Top 10（Webアプリ、API、LLM）
- 既存のセキュリティおよび監視ツール（SIEMなど）との統合。
Robust IntelligenceのAI Validationも使用してアルゴリズムのレッドチーミングを行うお客さまは、各モデルに内在するセキュリティおよび安全性の脆弱性に応じたガードレールを自動生成できます。これにより、AI Firewallの保護が強化され、開発から本番環境までセキュリティの適用範囲が拡大します。
まとめ
AIによってデジタル世界とビジネスのあり方が変わる中、セキュリティリーダーは、新たなリスクのパラダイムに対応するため、組織戦略を先回りして再構築する必要があります。もはやセキュリティは、変化に追随するだけでは不十分です。
F5とRobust Intelligenceは、協業を通じて、即時の保護に加え、AIの脅威環境の変化に対応して進化できる能力を提供します。両社は、革新的なテクノロジーの安全性とセキュリティを確保しながら、組織が安心してAIの変革力を活用できるよう支援します。
ご利用を開始するには、robustintelligence@f5.comまでメールでお問い合わせください。
Robust Intelligenceのプレスリリースは、こちらからご覧ください。
Robust Intelligence + F5 Distributed Cloud Servicesのデモについては、こちらをご覧ください：https://www.youtube.com/watch?v=nLt1uMz41AQ。
F5 Distributed Cloud Servicesが、あらゆる場所であらゆるアプリケーションに対応するインフラストラクチャの構築にどのように役立つかについて詳しくは、https://www.f5.com/cloudをご覧ください。
著者について
関連するブログ記事
F5 Application Study Tool：OpenTelemetryによるF5 BIG-IP環境の監視
F5の新しいオープンソースツールは、BIG-IP環境を詳細に可視化し、データを追跡するとともに、強力でカスタマイズ可能なインサイトを得るための基盤を提供します。
F5 BIG-IPでAI防御を実現
F5 BIG-IP Advanced WAF、BIG-IP APM、BIG-IP SSL Orchestratorが、生成AIアプリ向けに包括的なセキュリティソリューションを提供する仕組みをご覧ください。
F5 Advanced WAFによるGraphQL APIの保護
ここ数年、多くの組織がデジタルトランスフォーメーションを進めており、COVID-19のパンデミックによってその動きは加速しています。
アプリケーションサービスの現状 通信業界版：リーダーとしての台頭
通信ネットワークが進化し、さまざまな業界の幅広いユースケースに対応するなか、通信業界の回答者がテクノロジーリーダーとしての存在感を高めていることがわかります。
デジタルトランスフォーメーションは、単なるペーパーレス化ではない
デジタルトランスフォーメーションは、単なるペーパーレス化ではありません。真のモダナイゼーションにアプリケーションアーキテクチャとセキュリティの再構築が必要な理由を、F5ブログでご覧ください。
やめましょう。もう本当にやめましょう。HTTPSはHTTPより高速ではありません。
もうやめましょう。HTTPSはHTTPより高速ではありません。プロトコルのパフォーマンスに関する微妙な違いと、暗号化トラフィックを適切に最適化する方法については、F5ブログをご覧ください。