F5、AIを活用したWAAPソリューションを拡充し、企業の最先端AI脅威への対策を強化、脆弱性が悪用される前に攻撃を阻止

公開日：2026年6月9日
お問い合わせ先

フロンティアAIによって脆弱性の悪用手法が変化する中、AIを活用したWAF、エアギャップ環境でのAPI検出とセキュリティ、仮想パッチソリューションにより、企業は先手を打って保護できます

シアトル発 – あらゆるアプリとAPIの配信およびセキュリティを支えるグローバルリーダーであるF5（NASDAQ：FFIV）は本日、急速に変化する脅威環境に企業が先手を打って対応できるよう、WebアプリケーションおよびAPI保護（WAAP）の新機能をApplication Delivery and Security Platform向けに発表しました。フロンティアAIモデルの登場により、脆弱性の発見から実際の悪用までの時間が大幅に短縮され、脅威アクターはより迅速かつ低コストで、容易に攻撃手段を利用できるようになっています。F5はこの現実に直接対応するため、業界をリードするWAAPソリューションを拡充し、F5 Distributed Cloud ServicesのAI搭載WAF機能を強化しました。

「フロンティアAIによって、脆弱性の発見から悪用までの猶予はほぼなくなりました。攻撃者はもはやCVEを必要とせず、モデルと標的さえあれば攻撃できます。F5は、継続的に学習し、すべてのリクエストを動的にスコアリングするリスクエンジンを構築しました。これにより、攻撃を阻止するシグネチャがまだ存在しない段階でも、攻撃パターンを検出できます。APIがAI推論を支える結合基盤となる中、機密性が特に高いワークロードはクラウドと通信できないため、同等のセキュリティ態勢をエアギャップ環境とオンプレミス環境にも拡張しました」と、F5の最高製品責任者であるKunal Anandは述べています。

AI搭載WAFを強化：脆弱性が悪用される前に攻撃を阻止

企業におけるAIセキュリティの課題は、組織全体に及びます。F5の「2026年版アプリケーション戦略の現状レポート」によると、組織の88%が、AIに関連する運用上またはセキュリティ上の課題を少なくとも1つ抱えています。こうした課題に対処するため、F5 Distributed Cloud WAFの強化されたAI機能は、攻撃の兆候と、広範な実環境のテレメトリで継続的にトレーニングされるニューラルネットワークを組み合わせ、シグネチャ照合の枠を超えた防御を実現します。すべてのリクエストに複数のシグナルに基づく数値リスクスコアを付与し、シグネチャが作成される前に新たなエクスプロイトパターンを明らかにして、レイヤー7でのCVEチェーンを阻止できます。このソリューションは、新たな攻撃を検出するだけでなく、SecOpsチームの運用の複雑さを軽減し、誤検知の削減、手動調整の負担軽減、対応の迅速化を支援します。

F5のアプローチは、最近実施されたSecureIQLabのテストで実証されています。このテストでは、F5 WAAPとF5 AI Guardrailsが総合セキュリティスコア97.09%を達成しました。これには、OWASP WAF Top 10およびAPI Top 10に挙げられている主要なリスクに対する100%の精度に加え、ボット攻撃の緩和とレイヤー7 DoS保護における満点評価も含まれます。F5のAI搭載WAFは世界最大規模の企業で利用されており、今日のアプリケーションを保護することの緊急性が浮き彫りになっています。

F5のAI搭載Distributed Cloud WAFの主な機能は次のとおりです。

  • 数値によるリスクスコアリング：リクエストごとに動的なマルチシグナルスコアを算出し、ブロックか許可かという二者択一の判断ではなく、セキュリティチームが的確に対応するための精度の高いコンテキストを提供します
  • 継続的にトレーニングされる共有モデル：リスクエンジンは、信頼度の高いシグネチャや攻撃の兆候など、複数の要因から学習するため、脅威環境の変化に応じて検知精度が向上します
  • エクスプロイト前の検知：攻撃者のように推論するようトレーニングされた行動シグナルは、脅威が正式に分類される前に攻撃活動を特定し、シグネチャやパッチでは対応できない期間をカバーするよう設計されています

F5 API Security Local Editionのご紹介：エアギャップ環境および規制対象環境向けのAPI検出と保護

防衛、インテリジェンス、政府、金融サービス、医療、重要インフラなど、規制が厳しく機密性の高い業界の組織は、クラウドベースのセキュリティツールを選択できない場合がある環境で事業を展開しています。AIの急速な導入に伴い、APIの重要性はさらに高まる一方、セキュリティリスクも増大しています。APIはAI推論やデータ処理のゲートウェイであるため、悪意のある活動の標的となるケースが増えています。これまで、このような環境では、必要なオンプレミスのAPI検出およびセキュリティを十分に利用できませんでした。

F5 API Security Local Editionは、外部サービスやクラウド接続に依存することなく、包括的なAPIの可視化、ガバナンス、セキュリティを完全にオンプレミスで提供することで、この課題に対応します。これにより、外部サービスやクラウド接続に依存せず、進化し続ける今日の脅威からAPIと、それらを利用するAIシステムを保護できます。

規制対象業界全体で、デジタル主権の要件によりオンプレミスのセキュリティオプションに対する需要が高まる中、エアギャップソリューションは、組織がこうした要件を満たすための重要な要素となりつつあります。F5 API Security Local Editionの主な機能は次のとおりです。

  • APIの検出と可視化により、クラウドに依存することなく、APIエンドポイントを自動的に特定し、スキーマをマッピングして、セキュリティリスクを明らかにします。
  • リスクスコアリングとブロッキングにより、APIリスクを動的に評価し、潜在的な脅威をリアルタイムで特定することで、APIの検出、文書化、監視を効果的に行えます。
  • シームレスに連携することで、F5 BIG-IP Advanced WAFが悪意のあるAPIや未知のAPIを迅速にブロックするための適用ポイントとして機能します。また、ポリシーをシームレスに更新し、ポジティブセキュリティモデルの実装に向けて検証済みのドキュメントをエクスポートできます。この連携により、オンプレミス環境で比類のないAPI保護を実現します。
  • ローカル導入とオンプレミス管理により、組織のオンプレミスインフラストラクチャ内で完全に運用される専用コンソールを通じて、ローカルでの分析と可視化が可能になります。

仮想パッチ：脆弱性の発見から保護までの空白期間を短縮

フロンティアAIモデルが脆弱性を絶えず探索する現在、従来のエクスプロイトと修復の時間軸はもはや通用しません。エクスプロイトを抑止する暫定的な対策を特定し、悪用が差し迫っている脆弱性に組織がパッチを適用するための時間を確保できる手段が必要です。

BIG-IP Advanced WAFとF5 Distributed Cloud Web App Scanningを組み合わせることで、脆弱性が特定された時点から、アプリケーションデリバリーレイヤーでの保護を目的とした仮想パッチを決定し、適用できます。F5のソリューションは、パッチ適用と修復が開発およびテストのサイクルを経て最終的に本番環境に反映されるまで、実行時のアプリケーションを保護します。このアプローチは、脆弱性が悪用される前に対処するための貴重な時間を組織が確保できるように設計されています。

あらゆる環境のすべてのアプリとAPIを保護

AIによって加速する脆弱性の悪用、CVE公開前の攻撃、隔離環境のセキュリティ確保という課題は、将来のリスクではなく、企業が現在直面している脅威です。本日発表した機能により、F5 Application Delivery and Security Platformを拡張し、重要産業のセキュリティチームが直面する脅威に対応するとともに、あらゆる環境のアプリとAPIを保護するというF5の取り組みをさらに強化します。

関連資料

F5について

F5, Inc.（NASDAQ: FFIV）は、あらゆるアプリケーションを配信し、保護するグローバルリーダーです。30年にわたる専門知識を基盤に、F5は業界最高峰のプラットフォームであるF5 Application Delivery and Security Platform (ADSP)を構築し、オンプレミス、クラウド、エッジ、ハイブリッドおよびマルチクラウド環境など、場所を問わず、あらゆるアプリケーションとAPIを配信し、保護しています。F5は、世界最大規模かつ最先端の組織と連携しながらイノベーションに取り組み、高速で可用性とセキュリティに優れたデジタルエクスペリエンスを提供することに尽力しています。互いの成長を支え合い、より良いデジタル世界を実現します。

詳細については、f5.comをご覧ください
F5 Labsの脅威リサーチについては、f5.com/labsをご覧ください
F5、パートナー、テクノロジーの詳細については、以下をフォローしてください：ブログ | LinkedIn | X | YouTube | Instagram | Facebook

F5、BIG-IP、およびAdvanced WAFは、米国およびその他の国におけるF5, Inc.の商標、サービスマーク、または商号です。その他、本書に記載されているすべての製品名および会社名は、それぞれの所有者の商標である場合があります。

実行環境を問わず、あらゆるアプリケーションとAPIを提供し、保護します
F5は、現代のデジタルビジネスが運用される複雑な環境全体で、アプリケーションとAPIの高速性、可用性、セキュリティを維持します。F5 Application Delivery and Security Platformの詳細はこちらをご覧ください。
F5とつながる