最先端AIの脅威に対する最前線の防御

フロンティアAIとは、ある時点で利用可能な最先端のAIモデルを指します。サイバーセキュリティでは、攻撃側と防御側の双方で利用されています。現在広く利用できる多くのモデルは、すでにリバースエンジニアリング、Webアプリケーションのペネトレーションテスト、レッドチーム演習、脆弱性調査において高い能力を備えています。その結果、脆弱性の発見から悪用までの期間が短縮され、パッチ適用までの猶予が失われることで、従来のパッチ適用サイクルではリスクにさらされる期間が生じます。MythosやGPT-5.5-Cyberなどのモデルは、より長いコンテキストウィンドウを備え、セキュリティ調査を制限し得るセーフガードを緩和しているほか、外部ツールを効果的に活用して、攻撃者がコードベース全体にわたる複雑なエクスプロイトを連鎖させるのを支援できます。F5は、AIが万能の解決策になるわけではないと考えています。チームがアプリにパッチを適用する間、WAFまたはWAAPは重要な補完的コントロール層となります。

F5は、脅威への攻防の両面で最先端のAIを活用しています。最新の最先端AIモデルを使用して自社のコードに潜む脆弱性を迅速に発見・修正するとともに、ポートフォリオ全体でAIを活用したランタイムセキュリティを提供し、パッチがまだ存在しない場合でも脅威をリアルタイムで特定してブロックします。これにより、継続的なコードの堅牢化とデータパスの保護を組み合わせています。

F5は、データパス上のランタイムレイヤーで保護を行い、脅威がアプリケーションやAPIに到達する前にブロックします。AIを活用したWAF、仮想パッチ、リアルタイムの脅威緩和により、ゼロデイ攻撃、AIを利用したエクスプロイトチェーン、不正アクセスを阻止します。これにより、チームがアプリケーションにパッチを適用する間、重要な代替コントロールレイヤーとして機能します。

F5では、攻撃者が使用するものと同等クラスの最先端AIモデルを活用してF5のコードを堅牢化しています。脆弱性を取り込み、分析、分類、検証、修正する5段階のループを継続的に実行し、リリース前にソース段階で対処します。このプロセスは特定のモデルに依存しない設計のため、F5のセキュリティが単一ベンダーのモデルやリリーススケジュールに縛られることはありません。また、検出結果を無条件に採用するのではなく、検証によってノイズを排除します。F5は、お客さまのデータパス上に位置するからこそ、より低い基準ではなく、より高い基準を自らに課しています。

F5は、モデルが実行され、従来の制御では可視化できない推論レイヤーでAIを保護します。F5 AI Guardrailsは、プロンプトとレスポンスにリアルタイムでポリシーを適用し、データ漏えいや不正利用を防止します。一方、F5 AI Red Teamは、モデルに対して継続的にエクスプロイトの可能性を検証し、その結果を検証済みのランタイムGuardrailsに変換します。アプリケーションを保護する同じデータパス上の制御がAPIやエージェント型ワークロードにも拡張され、ハイブリッド環境とマルチクラウド環境全体で一貫したポリシーを適用できます。