Uma abordagem única não pode ser o objetivo quando se trata de segurança de IA. O que as organizações devem buscar em sua plataforma de segurança de IA é uma solução que possa ser personalizada para atender a todas as suas necessidades de segurança. Se meus controles prontos para uso atendem suficientemente às minhas necessidades, ótimo! Mas a realidade é que a IA se manifesta de formas muito diferentes em um banco global, em uma instituição de saúde e em uma operação de varejo, o que significa que as necessidades de segurança geralmente variam.
Lançada no início deste ano, a F5 AI Security Platform oferece a plataforma mais adaptável para proteger aplicativos, serviços, modelos e agentes de IA. Então, como os clientes a estão utilizando? E quais preocupações ela está solucionando?
“Aproximadamente 38% de todas as proteções e políticas que nossos clientes têm em produção foram 100% criadas por eles. Isso é uma prova contundente de que, neste estágio da adoção global da IA, a personalização não é apenas algo “desejável”, mas sim “essencial”.”
A base continua sendo impedir a injeção de prompts
A principal preocupação inicial de quase todos os nossos clientes é a injeção de prompts, que seu fornecedor deve, sem dúvida, ser capaz de combater com alta eficácia. No Top 10 da OWASP para LLMs de 2026, a injeção de prompts ocupa novamente o primeiro lugar, pois é um dos ataques mais fáceis de executar, e seu raio de impacto abrange todas as permissões de dados, ações e ferramentas de um determinado modelo ou agente de IA. Para a maioria dos nossos clientes, nossa eficácia validada de 99,3% contra injeção direta de prompts proporcionada pela F5 AI Security Platform é suficiente para a maioria dos casos de uso em produção. Mas essa proteção também precisa se manter eficaz à medida que o uso aumenta.
Um banco de investimento global enfrentou esse desafio com aplicações em produção que já processavam cerca de 100 mil prompts de IA por dia e com a ambição de ampliar a cobertura de segurança para centenas de aplicações. Sua equipe de controles cibernéticos precisava manter o nível máximo de precisão na detecção de ameaças, medido pela pontuação F1, mesmo com o aumento das cargas de trabalho. O banco escolheu F5 AI Guardrails, parte da F5 AI Security Platform para inspecionar as interações de IA em linha, aplicando proteção contra injeção de prompts a todas as aplicações e adicionando uma camada de proteção de informações de identificação pessoal (PII) para casos de uso altamente sensíveis. A implantação inicial no modo de auditoria demonstrou maior precisão na detecção de ameaças e, ao mesmo tempo, atendeu ao requisito do banco de manter o nível máximo de precisão F1 à medida que as cargas de trabalho aumentavam.
A escala não é o único motivo pelo qual os clientes desenvolvem soluções com base nessa estrutura. Também observamos clientes com tolerância a riscos excepcionalmente baixa adicionarem suas próprias proteções contra ameaças, com base em padrões de ataque específicos que preveem ou que já identificaram durante a execução. Graças à nossa integração nativa com Nemo Guardrails da NVIDIA, bem como à criação de proteções em linguagem natural do F5 AI Guardrails, clientes com perfis de risco semelhantes estão aproveitando todas as opções disponíveis para adotar uma estratégia de defesa em profundidade contra injeção de prompts.
A moderação de conteúdo e a conformidade são a próxima camada
Depois que os clientes “trancam a porta da frente” com seus controles de proteção contra ameaças, vemos a conversa se voltar para a moderação de conteúdo e a conformidade. No último ano, em conversas com clientes, ouvi falar de mais normas de conformidade e estruturas de gerenciamento de riscos (RMFs) do que consigo contar, incluindo normas de conformidade específicas para IA, RMFs específicas de cada organização e políticas de IA responsável específicas para equipes e regiões. Se a sua plataforma de segurança de IA não permite criar políticas personalizadas e avaliar o desempenho desses controles em relação a parâmetros de referência, a governança de IA deixa de ser prática e passa a ser apenas discurso.
Para outro cliente, um dos maiores bancos globais de importância sistêmica (G-SIBs) do mundo, essa necessidade de evidências estava atrasando a adoção. O banco tinha mais de 50 casos de uso de IA prontos para serem implementados em departamentos como recursos humanos, compras e segurança cibernética, mas seus auditores internos não tinham como validar se era seguro implantar os sistemas.
O banco selecionou a F5 AI Security Platform, combinando proteções prontas para uso e personalizadas, definidas por suas equipes centralizadas de IA e segurança, com testes para avaliar como seus sistemas de IA realmente se comportavam. Os testes demonstraram taxas de proteção superiores a 90% contra exposição de informações de identificação pessoal (PII), injeção de prompts, jailbreaks e conteúdo malicioso. Relatórios alinhados aos requisitos do Regulamento de IA da UE e da ISO/IEC 42001 forneceram aos auditores as evidências de segurança que faltavam. Com a arquitetura de segurança validada, o banco estava pronto para avançar com casos de uso que antes estavam bloqueados.
Esse é apenas um exemplo concreto de como tornar a governança aplicável na prática. Por meio da criação de políticas personalizadas na F5 AI Security Platform, vimos clientes criarem controles para casos de uso que nem mesmo o profissional de marketing entusiasmado que há em mim ousaria afirmar que eram compatíveis. Aproximadamente 38% de todas as proteções e políticas que nossos clientes têm em produção foram criadas 100% por eles. Isso é uma prova contundente de que a personalização não é apenas algo “desejável”, mas sim “essencial” neste estágio da adoção global da IA.
Não se trata de on-premises versus SaaS. Trata-se de flexibilidade.
A F5 é conhecida por disponibilizar e proteger todos os aplicativos e APIs em qualquer ambiente. Essa mesma filosofia se estende à proteção de cargas de trabalho de IA. Em nossa visão, o objetivo de uma plataforma de segurança de IA deve ser integrar-se às arquiteturas existentes e atender às necessidades de soberania sem ressalvas.
Até mesmo esses dois clientes do setor bancário adotaram abordagens diferentes. O banco de investimentos optou pelo F5 AI Guardrails auto-hospedado em seu ambiente de nuvem empresarial, em vez de usá-lo como um serviço SaaS, dando à sua equipe de controles cibernéticos total domínio sobre onde o tráfego de IA é processado e como os dados são tratados. O cliente G-SIB optou por auto-hospedar a F5 AI Security Platform usando uma infraestrutura dedicada e local, que pertence integralmente ao banco e é controlada por ele.
Muitos de nossos clientes implantam nossa plataforma localmente, às vezes em ambientes totalmente isolados da internet, caso seu uso assim exija. Para os clientes que implantam a plataforma via SaaS, a possibilidade de transferir integralmente a inspeção e a aplicação de políticas para o ambiente local, caso surja posteriormente uma necessidade que exija isso, tem sido um importante diferencial. A soberania dos dados tornou-se um requisito para muitos de nossos clientes, enquanto outros optam por seguir um padrão semelhante por iniciativa própria. Considerando o investimento em capital, propriedade intelectual e profissionais do conhecimento que nossos clientes estão fazendo em IA, não surpreende que a privacidade seja considerada inegociável.
O que importa é a adequação
O que ouvimos repetidamente dos clientes é que eles querem uma proteção robusta pronta para uso, mas não querem que os controles existentes determinem os limites do que podem gerenciar. Eles têm seus próprios riscos a considerar, políticas a aplicar e ambientes que não vão mudar apenas para se adequar às limitações de um fornecedor. É por isso que uma plataforma adaptável é essencial — e nossos clientes já estão colhendo os benefícios.
Para saber mais, acesse a página da F5 AI Security Platform. Confira também, sob demanda, o F5 Post-Mythos Security Summit.
Sobre o autor
Publicações relacionadas no blog
Segurança de APIs sem concessões: apresentamos novas opções flexíveis de descoberta com F5 API security
As opções ampliadas de descoberta de APIs da F5 foram desenvolvidas para oferecer o máximo de flexibilidade e atender às organizações onde quer que estejam.
Governe sua IA no presente e antecipe o futuro da sua IA
Aprenda com nosso CISO de campo, Chuck Herrin, como se preparar para o novo desafio de proteger modelos e agentes de IA.
Segurança de IA para a cadeia de suprimentos
As cadeias de suprimentos são cada vez mais impulsionadas pela IA — desde a previsão de demanda e o planejamento logístico até a análise de riscos de fornecedores e a gestão de estoque em tempo real. Essas ferramentas ajudam as empresas a reduzir custos, aumentar a resiliência e se adaptar a disrupções globais. No entanto, elas também criam novos riscos em um vasto ecossistema: nossas soluções de segurança de IA em tempo de execução protegem o setor de Cadeia de Suprimentos […]
Segurança de IA para Recursos Humanos
A IA está revolucionando o RH. As empresas estão implementando copilotos de recrutamento com IA, assistentes de integração, chatbots de suporte aos funcionários e ferramentas de análise da força de trabalho para reduzir custos e melhorar a experiência dos colaboradores. No entanto, as aplicações de RH também apresentam riscos específicos que podem expor as organizações a falhas de conformidade, alegações de viés e danos à reputação: nossas soluções de segurança de IA em tempo de execução protegem o setor de RH com […]
Equilibrando o desempenho da IA e a gestão de recursos
As organizações dependem cada vez mais de ferramentas e iniciativas de IA para impulsionar a inovação e a transformação. Cada avanço incremental na sofisticação das ferramentas de IA torna o equilíbrio entre desempenho e gestão de recursos um desafio maior e mais relevante para as equipes de TI e segurança. No entanto, esse equilíbrio é essencial para maximizar o ROI, garantir a segurança e manter a eficiência em toda a […]
Integração de APIs em IA: a base técnica
A integração de APIs é um canal essencial no ecossistema de IA, por meio do qual diferentes sistemas, plataformas e aplicações interagem. Analisamos as nuances técnicas da integração de APIs em IA, com ênfase em sua importância para aprimorar a eficiência e os recursos dos sistemas de IA. As APIs permitem a troca fluida de dados e funcionalidades entre diferentes soluções de IA […]