AIの攻撃対象領域は日々進化しています。セキュリティもその変化に対応する必要があります。
脅威アクターは新たな攻撃手法を見つけ、モデルは有害な出力につながる新たな経路を見いだし、ユーザーはポリシーを回避する新たな方法を編み出します。F5 AI Guardrailsは、業界をリードする有効性と比類のない導入の柔軟性により、悪意のある脅威、プロンプトインジェクション、データ漏えい、有害な出力からAIモデルとエージェントを保護します。
メリット
敵対的攻撃に対抗
プロンプトインジェクションやジェイルブレイクなど、進化する脅威からAIシステムを保護
- プロンプトインジェクション対策： 過剰な誤検知を抑えながら、プロンプトインジェクション攻撃、データ流出、ジェイルブレイク攻撃から保護します。
- 脅威インテリジェンスに基づく保護：継続的に更新される攻撃ライブラリに毎月10,000件を超える攻撃パターンを追加し、新たな攻撃手法を先回りする脅威対策を実現します。
- CASIおよびARSセキュリティリーダーボード：主要なAIモデルおよびシステムのリスクプロファイルとレジリエンスに関する詳細なセキュリティ比較分析を、モデル選定に活用できます。
AIデータを保護
実行時にデータ漏洩、コンプライアンス違反、ポリシー違反を検知して防止
- モデルに依存しないポリシー適用：一貫したポリシー適用とプライバシー保護により、数百万もの公開モデルと独自モデルを保護します。
- カスタムポリシーの作成：直感的な自然言語インターフェースを通じて、ユースケース、地域、業界に合わせたポリシーベースのAIセキュリティガードレールを迅速に作成できます。
- 導入初日から利用できるコンプライアンス制御：専門家が構築したガードレールを適用し、PIIの漏えい防止、EU AI Actへの準拠、PCI対応、PHIの保護を実現します。
責任あるAIの導入と利用をガバナンス
有害な出力を阻止し、モデルとエージェントの権限に対する制限を適用
- AIエージェントの保護： エージェントのアクションとツールの使用にガードレールを適用し、過剰な自律性と権限昇格を防止します。
- 生成AIコンテンツモデレーション： AIの出力を、偏見を含むコンテンツ、有害なコンテンツ、または危険なコンテンツに関する企業固有の定義に適合させます。
AIオブザーバビリティを簡素化
すべてのモデル、ユーザー、エージェントのやり取りを継続的に可視化し、追跡可能性を維持
- 監査対応のログ記録：詳細な分析とガードレールの帰属情報により、すべての適用アクションを説明し、追跡できます。
- エージェントの可視性：シングルエージェントまたはマルチエージェントシステムのシステムプロンプト、指示、モデルの推論、ツール呼び出しを監視し、ログに記録します。
- パフォーマンスダッシュボード：統合ダッシュボードで、またはサードパーティのSIEMにエクスポートして、パフォーマンス指標、利用傾向、最近の適用アクションを継続的に監視します。
コア機能
F5 AI Guardrailsは、デプロイ済みのAIモデルとエージェントに包括的なランタイムセキュリティを提供し、データ漏えい、有害な出力、敵対的攻撃などのリスクを軽減します。
カスタムガードレールの作成
自然言語を使って、カスタムAIガードレールを数秒で作成
脅威情報に基づく保護
専門家が構築したガードレールで、プロンプトインジェクションやジェイルブレイク攻撃から保護
コンテンツモデレーション
有害、偏向的、または不正確なコンテンツに対する保護策により、有害な出力を回避します
プライベートAI
オンプレミス環境および完全にエアギャップされた環境でも、すべての機能を利用しながら一貫したプライバシーを維持できます
監査に対応できるトレーサビリティ
すべてのインタラクションと、それがブロックまたは許可された理由を説明し、追跡できます
セマンティックデータセキュリティ
AIとのやり取りにおける標準およびカスタムカテゴリの機密データ漏えいを防止
エージェント型AIのセキュリティを確保
未承認のツール呼び出しとエージェントのアクションを監査し、ブロック
コンプライアンス対応を簡素化
GDPR、HIPAA、EU AI Actなどに対応した自動監査テンプレートにより、企業全体でポリシーの整合性を確保します
AIガードレールの導入方法
モデル非依存
Guardrailsは、あらゆるパブリックおよびプライベートAIモデルに対して、一貫したポリシー適用を実現します
パブリッククラウド
AWS、Azure、Google CloudにAIガードレールを導入
プライベートクラウド
すべてのデータ、検査、適用処理をプライベートコンピューティング環境内に限定
オンプレミス
オンプレミス環境や完全にエアギャップされた環境でも、すべての機能を維持できます
サポート対象のエージェント
OpenAI、Anthropic、または同様の形式のAIエージェントに、同じガードレールを適用できます
テクノロジーアライアンス
信頼できるパートナーとともにAIセキュリティを強化
F5は、主要なセキュリティベンダーやAIベンダーと連携し、ライフサイクル全体にわたって保護を拡張します。共同ソリューションにより、データ、モデル、およびそれらをつなぐAPIを保護し、AIの高速性とガバナンスを維持しながら、お客さま自身で管理できるようにします。
リソース
デモ
ブログ
インサイトとレポート
ウェビナー
よくあるご質問
AIセキュリティガードレールとは、AIシステムが定められた範囲内で安全かつ責任を持って動作するよう設計された、ポリシー、テクノロジー、制御の枠組みです。企業環境では、敵対的攻撃、データ漏えい、コンプライアンス違反などのリスク軽減が含まれます。AIガードレールには、望ましくない動作を防ぐだけでなく、リスクを事前に検知して警告し、機密データを保護するとともに、複雑なマルチモデルシステム全体の信頼性を確保することが求められます。
F5 AI Guardrailsは、実行時にコンテンツモデレーションフィルターとカスタムポリシー制御を適用し、モデルの出力がユーザーに届く前に検査します。すぐに利用できる保護機能を導入できるほか、自然言語を使用してカスタムGuardrailsを作成し、有害、偏向的、または危険なコンテンツを検出してブロックできます。特定のカテゴリーのハルシネーションが高頻度で確認されている場合、F5 AI Guardrailsでは、モデルの応答を制約するルールを定義することで、リスクの高いトピックを回避し、許容可能なパラメーターから逸脱する出力を防止できます。
F5 AI Guardrailsには、PCI、PHI、EU AI Actの禁止リスクカテゴリーに準拠した、すぐに利用できるポリシー制御が含まれています。実行時に複数の機密データパターンを保護し、すべての適用アクションを明確な根拠とともに記録します。監査に対応したこれらのログにより、コンプライアンスチームのレポート作成が容易になり、企業のガバナンス要件への対応を支援します。
オープンソースのAIセキュリティツールは導入の足掛かりになりますが、設定、導入、保守には社内の高度な専門知識が必要です。コミュニティ主導であるため、更新が遅くなりやすいほか、コンプライアンス対応テンプレートが限られ、規制対象業界で必要となる監査証跡が不足する場合があります。商用AIセキュリティツールは、専任チームによる脅威調査、新たな攻撃手法に対応する定期的な更新、エンタープライズAIワークロードに必要な標準搭載のコンプライアンス制御など、エンタープライズグレードの機能を提供します。
F5 AI Guardrailsは、実行時にAIとのやり取りを検査し、プロンプトインジェクションやジェイルブレイク攻撃を検知してブロックします。脅威情報に基づくGuardrailsとカスタムポリシー制御により、新たな攻撃手法の出現に応じて保護を適応させながら、AIモデルやアプリケーション全体にセキュリティ要件を適用できるよう組織を支援します。