Banco global mantém a segurança da IA em larga escala com a F5

Um banco de investimentos global precisava proteger uma plataforma corporativa de IA em rápido crescimento sem comprometer a precisão da detecção de ameaças à medida que as cargas de trabalho aumentavam. O F5 AI Guardrails forneceu à equipe de controles cibernéticos do banco uma camada de segurança desenvolvida para manter o mais alto nível de proteção e, ao mesmo tempo, oferecer suporte a um portfólio de aplicações de IA em rápida expansão.

Desafio de negócios

Os bancos de investimento globais operam alguns dos ambientes tecnológicos mais exigentes do setor de serviços financeiros, processando enormes volumes de dados e transações 24 horas por dia e, ao mesmo tempo, prestando contas a órgãos reguladores de diversas jurisdições. Quando um dos maiores bancos de investimento globais do mundo começou a implementar uma plataforma de IA generativa em toda a empresa, precisava de uma solução de segurança capaz de acompanhar esse ritmo sem se tornar um gargalo.

A organização de controles cibernéticos do banco tinha a responsabilidade de proteger todas as aplicações de IA antes que entrassem em produção. As aplicações em operação já processavam cerca de 100 mil prompts de IA por dia, com a meta corporativa de estender essa mesma cobertura a centenas de aplicações. O principal desafio técnico ficou claro: qualquer camada de segurança no caminho desse tráfego precisava manter o mais alto nível de precisão na detecção de ameaças, medido pela pontuação F1, mesmo com o aumento das cargas de trabalho. Uma solução de segurança que aumentasse a latência ou apresentasse menor precisão de detecção sob cargas elevadas se tornaria inviável ou aumentaria os riscos de vazamento de dados, injeção de prompts e outras ameaças específicas de IA.

Tendo o desempenho e a precisão na detecção de ameaças como principais desafios técnicos, o banco também precisava de uma solução desenvolvida para atender a rigorosas exigências regulatórias globais, incluindo logs auditáveis do tráfego de IA, registros claros da aplicação de políticas e capacidade de investigação forense. Diante dos planos do banco de colocar em operação uma infraestrutura de IA agêntica, a agilidade é essencial para sua estratégia de segurança à medida que os casos de uso avançam para além da IA conversacional, rumo a sistemas mais autônomos e capazes de conduzir fluxos de trabalho.

O banco realizou uma avaliação rigorosa e multifásica antes de entrar em produção, testando modelos de implantação tanto na nuvem quanto no ambiente local para atender aos seus requisitos de desempenho, segurança e controle de dados em diferentes ambientes de implantação e em escala empresarial.

Soluções

O banco escolheu o F5 AI Guardrails, auto-hospedado no ambiente de nuvem corporativa em vez de oferecido como um serviço SaaS, proporcionando à equipe de controles cibernéticos controle total sobre onde o tráfego de IA é processado e como os dados são tratados. A implantação será executada em linha, diretamente no caminho dos dados entre as aplicações de IA, com infraestrutura baseada em GPUs e orquestração baseada em Kubernetes para gerenciar o balanceamento de carga e o dimensionamento automático à medida que o uso aumentar.

Resultados

Proteja os dados em todas as interações com IA

O AI Guardrails inspeciona inline todas as interações de IA nos aplicativos de produção ativos do banco e monitora, em tempo real, sessões completas de conversas com IA. A proteção contra injeção de prompts é aplicada a todos os aplicativos, com uma camada adicional de proteção de PII para casos de uso altamente sensíveis. A implantação inicial no modo de auditoria demonstrou melhorias significativas na precisão da detecção de ameaças, atendendo ao mesmo tempo ao principal requisito do banco: manter o nível máximo de precisão F1 mesmo com a expansão das cargas de trabalho. O investimento contínuo e a colaboração com a F5 em capacidade e orquestração de GPUs reduziram ainda mais os tempos de resposta à medida que o volume de tráfego aumenta e o banco avança rumo à implantação de centenas de aplicativos seguros, de alto desempenho e habilitados para IA, sem comprometer a profundidade da inspeção aplicada a cada interação de IA.

Mantenha a máxima precisão de detecção em escala

À medida que o banco expande sua plataforma de IA de algumas poucas aplicações para centenas, a centralização da segurança com AI Guardrails permite avançar com confiança. Esse modelo de segurança de IA oferece à equipe de controles cibernéticos do banco uma maneira consistente de colocar novas aplicações de IA em operação com segurança, em vez de criar proteções personalizadas para cada uma delas.

Apoie a conformidade regulatória global

Todas as interações são registradas, proporcionando à equipe de segurança visibilidade das ameaças em tempo real e um registro completo e auditável do tráfego de IA em toda a organização. Isso inclui registros de aplicação de políticas e recursos de investigação forense que fornecem às equipes de segurança e conformidade as evidências necessárias para atender às exigências regulatórias em diferentes jurisdições.

Estabeleça uma base para a segurança baseada em plataforma

À medida que a plataforma de IA continua crescendo, o banco está considerando o F5 AI Usage Control, uma solução desenvolvida para ajudar a identificar todo o uso não autorizado de IA na organização. O AI Usage Control representa mais um componente da abrangente F5 AI Security Platform, que permite unificar o AI Usage Control, o AI Guardrails e o F5 AI Red Team em um único plano de controle por meio do F5 AI Gateway. Essa abordagem centrada na plataforma abriria caminho para a postura de segurança de IA mais robusta disponível.