Quando a OWASP publicou, em 2025, sua lista de 10 principais riscos e medidas de mitigação para LLMs e aplicativos de IA generativa, forneceu ao setor uma referência de segurança muito necessária. Mas referências não significam nada sem ação.
As soluções de segurança de runtime de IA da F5 abordam 80% dos 10 principais riscos da OWASP, priorizando os riscos mais urgentes do mundo real. As soluções combinam proteção de runtime em tempo real e testes adversariais aprofundados, oferecendo uma cobertura incomparável contra os riscos mais críticos associados a LLMs atualmente. De injeção de prompts e vazamento de dados a autonomia excessiva e consumo ilimitado, criamos um perímetro de inferência adequado à forma como a IA é realmente usada nas empresas.
Enquanto outros fornecedores ficam na superfície ou protegem apenas uma parte da pilha, a segurança em tempo de execução da F5 vai além, mapeando os riscos da OWASP tanto nas camadas de red team quanto nas de defesa. Não se trata apenas de cumprir requisitos. Trata-se de oferecer às equipes de segurança a visibilidade, o controle e os mecanismos de aplicação de políticas necessários para proteger sistemas de IA generativa em escala.
Veja como abordamos os principais riscos da OWASP — e vamos além.
LLM01: Injeção de prompt
Bloqueado, testado e mitigado.
A F5 realiza testes abrangentes de vulnerabilidades de injeção de prompt usando mais de 30.000 prompts de avaliação. A plataforma oferece proteções integradas para impedir a manipulação não autorizada de prompts.
LLM02: Divulgação de informações confidenciais
Dados confidenciais permanecem privados.
A F5 identifica vulnerabilidades que podem levar à exposição de dados confidenciais. A plataforma inclui um scanner pronto para uso para detectar informações de identificação pessoal (PII) e oferece suporte à verificação personalizada por meio de palavras-chave, expressões regulares e modelos de IA generativa.
LLM03: Cadeia de suprimentos
Mitigamos os riscos para que você não precise se preocupar com eles.
A plataforma mitiga riscos como modelos desatualizados, modelos pré-treinados vulneráveis e procedência pouco confiável dos modelos por meio de testes de intrusão (red teaming) e monitoramento contínuo.
LLM04: Envenenamento de Dados e Modelos
Protegemos a inferência — até mesmo contra erros em etapas anteriores.
Embora seja principalmente um risco de treinamento, a F5 ajuda a identificar modelos mal treinados ou envenenados e oferece proteção para aplicações de geração aumentada por recuperação (RAG) durante a inferência.
LLM05: Tratamento inadequado da saída
Interações mais seguras desde a concepção.
A F5 detecta e bloqueia tentativas de Cross-Site Scripting (XSS) e de injeção de código nas respostas de LLMs, garantindo interações mais seguras.
LLM06: Agência Excessiva
Autonomia com responsabilidade.
A plataforma oferece proteção integrada para agentes, analisando entradas e saídas a fim de mitigar os riscos associados às plataformas de colaboração multiagente.
LLM07: Vazamento de prompt do sistema
Mantemos seus sistemas seguros.
A F5 inclui mecanismos integrados de proteção contra o vazamento de prompts do sistema, com recursos adicionais previstos no roadmap para ampliar essa proteção.
LLM08: Vulnerabilidades em vetores e embeddings
Não se aplica — por definição.
As soluções de segurança da F5 operam em tempo de execução, na camada de inferência, e não abordam diretamente vulnerabilidades de armazenamento vetorial.
LLM09: Desinformação
Não aplicável — tratado antes da inferência
Atualmente, a F5 não oferece detecção de alucinações, pois essa questão está sendo tratada no nível do modelo por provedores upstream, como OpenAI e Anthropic. Nosso foco continua sendo proteger o ambiente de execução para garantir resultados de IA seguros e confiáveis.
LLM10: Consumo sem limites
Eficiência aliada à aplicação de políticas.
A F5 evita o consumo excessivo e o uso indevido de APIs, garantindo que os recursos de LLM sejam utilizados com eficiência e segurança.
Desenvolvido para IA no mundo real
Isso não é apenas conformidade para cumprir requisitos. As soluções de segurança de runtime de IA da F5 foram desenvolvidas especificamente para proteger a IA em produção — onde os riscos são reais e as consequências são importantes. Desde testes de red team contra mais de 30 mil ataques até a proteção de runtime em tempo real, nossa plataforma se adapta a novas ameaças antes que elas afetem seus negócios.
Clique aqui para saber mais sobre como as soluções de segurança de runtime de IA da F5 podem proteger seus casos de uso.
Publicações relacionadas no blog
Segurança de APIs sem concessões: apresentamos novas opções flexíveis de descoberta com F5 API security
As opções ampliadas de descoberta de APIs da F5 foram desenvolvidas para oferecer o máximo de flexibilidade e atender às organizações onde quer que estejam.
Governe sua IA no presente e antecipe o futuro da sua IA
Aprenda com nosso CISO de campo, Chuck Herrin, como se preparar para o novo desafio de proteger modelos e agentes de IA.
Segurança de IA para a cadeia de suprimentos
As cadeias de suprimentos são cada vez mais impulsionadas pela IA — desde a previsão de demanda e o planejamento logístico até a análise de riscos de fornecedores e a gestão de estoque em tempo real. Essas ferramentas ajudam as empresas a reduzir custos, aumentar a resiliência e se adaptar a disrupções globais. No entanto, elas também criam novos riscos em um vasto ecossistema: nossas soluções de segurança de IA em tempo de execução protegem o setor de Cadeia de Suprimentos […]
Segurança de IA para Recursos Humanos
A IA está revolucionando o RH. As empresas estão implementando copilotos de recrutamento com IA, assistentes de integração, chatbots de suporte aos funcionários e ferramentas de análise da força de trabalho para reduzir custos e melhorar a experiência dos colaboradores. No entanto, as aplicações de RH também apresentam riscos específicos que podem expor as organizações a falhas de conformidade, alegações de viés e danos à reputação: nossas soluções de segurança de IA em tempo de execução protegem o setor de RH com […]
Equilibrando o desempenho da IA e a gestão de recursos
As organizações dependem cada vez mais de ferramentas e iniciativas de IA para impulsionar a inovação e a transformação. Cada avanço incremental na sofisticação das ferramentas de IA torna o equilíbrio entre desempenho e gestão de recursos um desafio maior e mais relevante para as equipes de TI e segurança. No entanto, esse equilíbrio é essencial para maximizar o ROI, garantir a segurança e manter a eficiência em toda a […]
Integração de APIs em IA: a base técnica
A integração de APIs é um canal essencial no ecossistema de IA, por meio do qual diferentes sistemas, plataformas e aplicações interagem. Analisamos as nuances técnicas da integração de APIs em IA, com ênfase em sua importância para aprimorar a eficiência e os recursos dos sistemas de IA. As APIs permitem a troca fluida de dados e funcionalidades entre diferentes soluções de IA […]