エアギャップネットワーク向けAIセキュリティ
政府や政府機関は、地政学的優位性を確保するため、防衛、インテリジェンス、ワークフロー自動化にエージェント型AIを導入しています。Gartnerは、2028年までに世界の政府の少なくとも80%がAIエージェントを導入し、日常的な意思決定を自動化すると予測しています。ソブリンAIは、政府サービス分野の2025 Gartner Hype Cycleですでに最優先事項に位置付けられています。現在、海外のAIサプライチェーンへの依存は、国家安全保障上のリスクと見なされています。主権と運用上の独立性を維持するため、多くの政府機関は、機密ネットワーク、隔離ネットワーク、またはエアギャップネットワーク上でAIワークロードを実行しています。こうした環境でも、デリバリー、セキュリティ、運用の各サービスが必要ですが、ほとんどのツールは、これらの環境では許可できないクラウドまたはインターネットへの接続を前提としています。
複雑さは、管理されていないリスク
エアギャップ環境への対応
AIのセキュリティおよびデリバリーツールの多くは、接続環境向けに設計されています。そのアーキテクチャには、ライセンス検証、ポリシー更新、脅威フィード、テレメトリにおけるクラウドへの依存が組み込まれています。攻撃データベースの更新が停止し、脅威フィードが古くなると、防御機能は新たな脅威を徐々に把握できなくなります。
分断された運用モデル
政府機関では通常、接続環境、非接続環境、クロスドメイン環境にまたがる、より広範なハイブリッドクラウド戦略の一環として、エアギャップインフラストラクチャを運用しています。導入モデルによってベンダーの機能にばらつきがあると、チームは環境ごとに個別のツール、ポリシーフレームワーク、運用手順書を維持せざるを得ず、設定ミスや一貫性のないポリシー適用、サービス中断につながります。
ツールの乱立
多様なAIセキュリティ要件に対応するポイントソリューションは、統合の複雑さ、スキル面の負担、管理オーバーヘッドを増大させます。外部サポートを利用できないエアギャップ環境では、こうした問題がさらに深刻になります。可視性が一元化されていないと、モデルドリフトが進行し、脅威の検知漏れやインシデント対応の遅延が生じます。ツール間のカバレッジの隙間が攻撃対象領域となります。
ソブリンクラウドにおけるAIセキュリティ
Guardrails
F5 AI Guardrailsは、エアギャップ環境および主権環境で運用する政府機関向けの主要なAIセキュリティ適用レイヤーです。政府機関独自のKubernetes環境内に、認定済みのRed Hat OpenShiftオペレーターとして導入され、最新のポリシーと脅威インテリジェンスを使用して初期設定を行った後は、外部依存関係なしで動作します。ミッションクリティカルな環境では、ポリシー更新をエアギャップ転送で配信し、手動で適用することで、外部接続なしでも防御を最新の状態に維持できます。
推論時には、Guardrailsがユーザー、エージェント、AIモデルの間に配置され、定義済みのポリシーに照らしてすべての入力と出力を検査します。プロンプトインジェクションの試行やジェイルブレイク攻撃がモデルに到達する前にブロックし、モデルの出力を介した機密データの漏えいを防止するとともに、モデルとエージェントの権限に境界を適用して権限昇格を防ぎます。すべてのやり取りは完全なコンテキストとともに記録されるため、セキュリティおよびコンプライアンスチームは、規制で求められる監査可能性と説明可能性を確保できます。
Red teaming
F5 AI Red Team は、従来のペネトレーションテストではほとんど表面化しない手法を含む数千もの攻撃パターンをシミュレーションし、AIモデル、構成、ユースケースに対する敵対的テストを実施します。毎月10,000件を超える新規エントリが追加される攻撃データベースを活用し、非接続環境ではエアギャップ転送パッケージを介して提供することで、境界内でも最新のテストを維持します。
検出結果にはリスクスコアが付与され、説明可能な形で、各脆弱性がどのように悪用されたか、その理由とともに正確に示されます。また、運用認可プロセス、FISMAの継続的モニタリング要件、Risk Management Frameworkの評価を支援する、監査に対応可能なレポートが生成されます。これらの検出結果はGuardrailsポリシーの更新にも反映され、脆弱性の発見からランタイムでの適用までのフィードバックループを形成します。
多層防御セキュリティ
F5 AI GuardrailsとF5 AI Red Teamは、OWASP Top 10 for LLM Applicationsで定義されている重大なリスクに対し、ランタイムでの適用と敵対的テストの両レイヤーをカバーして保護します。AIモデルとエージェントは、暗号化されたチャネル上のAPIを介してやり取りし、アプリケーションのワークフローに統合されるため、攻撃対象領域が拡大します。
F5 Application Delivery and Security Platform (ADSP)は、主権境界内のセキュリティを拡張し、AIワークロードとそのAPIをレイヤー7攻撃やアプリケーション層の脅威から保護します。また、暗号化トラフィックを検査し、SSLおよびTLSチャネルが可視性の欠如を招かないようにします。F5 ADSPのログとテレメトリは、非接続モードで稼働するオンプレミスのSIEMプラットフォームに送られ、異常の検知、コンプライアンスの維持、インシデントへの対応に必要な可視性をチームに提供します。
実践におけるDigital sovereignty
- 外部キルスイッチなし：F5 AI Guardrailsは、初期セットアップ後、機関のエアギャップネットワーク内で完全に動作し、動作にF5や外部サービスへの依存はありません。
- エアギャップ環境内でも最新の状態を維持する防御：攻撃データベースとポリシーの更新はエアギャップ転送で提供されるため、外部ネットワークに接続することなくAIセキュリティを最新の状態に維持できます。
- クラウドに依存しない継続的な敵対的テスト：動作テストはエアギャップネットワーク内で完結し、攻撃者に悪用される前にモデルドリフトや新たな脆弱性を検出します。
- ツールの乱立を招かない多層防御：統合プラットフォームが、AIランタイムセキュリティ、アプリケーションとAPIの保護、暗号化トラフィックの検査、オブザーバビリティを網羅し、運用の複雑さと必要なスキルの負担を軽減します。
- 導入モデルを問わない一貫した運用：同じプラットフォームとポリシーを、接続環境、非接続環境、ハイブリッド環境で運用できるため、分断や設定ミスのリスクを解消します。
- 完全な監査可能性と説明可能性：すべてのAIインタラクション、適用措置、Red Teamの検出事項が記録され、説明可能な状態となるため、デジタル主権の要件と規制上の義務を満たします。
F5 ADSPが政府機関のAIワークロードに統合セキュリティを提供
エージェント型AIを導入する政府機関や重要インフラ事業者向けに、F5 ADSPは、接続環境、非接続環境、ハイブリッド環境のいずれでも一貫して動作する統合プラットフォームを提供します。
