Todo mundo está falando e escrevendo sobre inteligência artificial (IA). Ela está em toda parte, onde quer que você vá. É o assunto do momento.
No entanto, apesar de toda a euforia, a IA é, em sua essência, uma aplicação moderna. E, assim como qualquer outra aplicação moderna, está sujeita às vulnerabilidades e aos ataques que podem afetar esse tipo de aplicação.
Você precisa proteger a IA como qualquer outro aplicativo moderno
A IA generativa (GenAI) precisa dos mesmos tipos de serviços de segurança e entrega que outros aplicativos modernos voltados a diferentes casos de uso. Isso inclui desde autenticação e gerenciamento de identidades até segurança de aplicativos e APIs e proteção contra bots. Um aplicativo típico de GenAI é um serviço baseado na web que processa e responde a entradas. E, como qualquer outro serviço web, a interação com os usuários ocorre pela Internet.
- Acesso seguro: Assim como qualquer outro aplicativo moderno, a IA generativa e os aplicativos que a utilizam exigem controles de acesso resilientes, com políticas de autenticação e autorização robustas, flexíveis e dinâmicas. Essas políticas devem considerar o contexto e a identidade, além de garantir que os usuários que tentam acessar e interagir com aplicativos de IA generativa tenham a devida autorização e as permissões necessárias. Uma autenticação ainda mais forte e robusta deve ser aplicada às APIs que viabilizam a comunicação e a entrega de dados em aplicativos baseados em IA.
- Mitigação de vulnerabilidades: Um aplicativo típico de GenAI é tão vulnerável a ataques — como ataques de injeção, cross-site scripting (XSS) e ataques distribuídos de negação de serviço (DDoS) — quanto qualquer outro aplicativo web moderno. Os dados e aplicativos por meio dos quais os usuários interagem com os modelos de IA também são tão vulneráveis a ataques quanto qualquer outro aplicativo, colocando em risco a segurança da sua empresa e a privacidade dos dados. A melhor maneira de proteger qualquer aplicativo moderno baseado na web, como a GenAI e os aplicativos que a incorporam, é implantar um firewall de aplicações web (WAF). Um WAF pode impedir ataques de injeção, bloquear XSS e proteger contra ataques de negação de serviço (DoS) e DDoS — especialmente aqueles direcionados a aplicativos — na camada 7 do modelo de interconexão de sistemas abertos (OSI).
- Proteção contra ameaças criptografadas: Para obter uma proteção ainda mais robusta e resiliente contra ataques a aplicações web modernas, como a GenAI e as aplicações que a utilizam, você deve abrir e inspecionar o tráfego de entrada e saída dessas aplicações para garantir que não haja nada perigoso oculto no tráfego que possa infectar sua rede e seus dados. E, considerando que atualmente quase todo o tráfego da web é criptografado — inclusive as consultas e respostas de aplicações de GenAI e de outras aplicações que usam GenAI —, será necessário descriptografar, inspecionar e criptografar novamente esse tráfego para garantir que não haja ameaças à espreita, prontas para derrubar sua organização.
A F5 oferece as defesas de que suas ferramentas de IA generativa precisam hoje
F5 BIG-IP Access Policy Manager (APM) oferece controle de acesso seguro e proxy para gerenciar, otimizar e proteger o acesso dos usuários a aplicações e dados. O BIG-IP APM garante que somente o usuário certo possa acessar a aplicação correta para a qual tem autorização. O BIG-IP APM viabiliza o proxy com reconhecimento de identidade (IAP), que estabelece uma relação individual entre os usuários e uma aplicação à qual eles têm permissão de acesso, proporcionando acesso a aplicações com confiança zero. Isso protege contra usuários não autorizados e garante o acesso com privilégios mínimos. Também protege sua organização contra ameaças ou malware que se movimentam lateralmente de uma aplicação para outra em seu portfólio, limitando o possível alcance de qualquer malware.
Mas, como sabemos, a segurança exige uma abordagem em várias camadas. E o BIG-IP APM é apenas um dos componentes de uma estratégia de segurança abrangente para a IA generativa e os aplicativos que a utilizam.
“Quando implantados em conjunto, F5 BIG-IP APM, F5 BIG-IP Advanced WAF e F5 BIG-IP SSL Orchestrator oferecem uma solução de segurança abrangente para IA generativa, que se adapta rapidamente ao cenário de ameaças atual, em constante evolução.”
F5 BIG-IP Advanced WAF protege aplicações web de forma robusta contra diversos tipos de ameaça. A análise comportamental e a detecção dinâmica baseada em assinaturas identificam e mitigam ataques sofisticados. BIG-IP Advanced WAF protege as entradas de IA contra ataques que exploram vulnerabilidades nos algoritmos de IA. Ele protege contra ataques de injeção que localizam, alteram ou destroem informações de treinamento de IA. Também pode impedir que scripts maliciosos sejam injetados em respostas geradas por IA para disseminar malware. BIG-IP Advanced WAF também pode garantir o tempo de atividade e a disponibilidade da IA generativa, impedindo que ataques DDoS sobrecarreguem os serviços de IA e evitando que bots maliciosos afetem negativamente o tráfego de IA.
Como complemento ao BIG-IP Advanced WAF, F5 BIG-IP SSL Orchestrator pode descriptografar consultas e respostas de IA generativa. Ele orquestra de forma inteligente o tráfego descriptografado, usando reconhecimento de contexto para encaminhá-lo aos dispositivos de segurança adequados em sua infraestrutura de segurança, incluindo o BIG-IP Advanced WAF, por meio de cadeias de serviços dinâmicas que garantem que as consultas e respostas estejam livres de qualquer conteúdo potencialmente prejudicial, sem gerar latência. O BIG-IP SSL Orchestrator garante que chaves de criptografia, cifras e certificados sejam gerenciados e atualizados de forma eficaz para manter a conformidade com os padrões.
Quando implantados em conjunto, BIG-IP APM, BIG-IP Advanced WAF e BIG-IP SSL Orchestrator oferecem uma solução de segurança abrangente para IA generativa, que se adapta rapidamente ao cenário atual de ameaças em constante evolução.
E, se você já é cliente da F5, começar a proteger sua IA generativa e os usuários dela pode ser tão simples quanto ativar uma licença contra todos os tipos de ameaças e ataques extremamente complexos, que podem comprometer não apenas a integridade das respostas da sua GenAI, mas também toda a sua organização e a reputação da sua empresa.
Saiba mais sobre o BIG-IP APM, o BIG-IP Advanced WAF e o BIG-IP SSL Orchestrator.
Leia também nosso artigo explicando como o BIG-IP SSL Orchestrator pode proteger a IA e sua organização contra ataques.
Sobre o autor
Publicações relacionadas no blog
Entrega e proteção de agentes de IA em fábricas de IA: F5 para a arquitetura de referência NVIDIA OpenShell para agentes de IA seguros
As soluções da F5 ampliam a Arquitetura de Referência NVIDIA OpenShell para agentes de IA seguros.
Como medir – e minimizar – o custo total de propriedade do seu Kubernetes
O Kubernetes pode ser baixado e executado gratuitamente, mas sua manutenção está longe de não ter custos. Assim como outras grandes plataformas de código aberto que são “gratuitas” apenas em um sentido simplista, o Kubernetes quase certamente exigirá investimentos para ser implantado e operado.
As-Code: a pilha de TI contínua
Infraestrutura, configuração, pipeline, operações. De repente, tudo é “como código”. Lori MacVittie busca esclarecer a terminologia e identificar os diferentes componentes de uma stack contínua de TI.
O estado da entrega de aplicações em 2017: automação, APIs e DevOps
Explore o relatório State of Application Delivery de 2017. Leia o blog retrospectivo da F5 sobre o início da ascensão das redes declarativas e dos pipelines de DevOps.
DevOps Summit: onde a rede foi convidada para a festa
No DevOps Summit NY, falou-se muito não apenas sobre DevOps, mas também sobre contêineres, IoT e microsserviços. As sessões se concentraram não só na mudança cultural necessária para crescer em escala com uma abordagem DevOps, mas também fizeram questão de incluir...
F5 e Nutanix convergem em infraestrutura no .NEXT
Aplicações empresariais como Microsoft SharePoint e Exchange, juntamente com a VDI, continuam sendo a espinha dorsal da sua empresa. A produtividade, embora não seja tão atraente quanto o lucro, é um fator essencial para o sucesso das operações empresariais atuais. Deixar de...