Durante anos, a narrativa do setor foi simples: o futuro dos aplicativos está 100% na nuvem. No entanto, necessidades operacionais, regulatórias, de custo e de desempenho levaram as empresas a adotar uma abordagem mais pragmática — híbrida e multinuvem. Agora, as empresas têm aplicativos, APIs e cargas de trabalho distribuídos entre várias nuvens públicas, data centers locais essenciais e implantações na borda. Elas estão adotando cada vez mais serviços baseados em IA que, por sua própria natureza, são distribuídos.
Esse cenário ampliou exponencialmente a superfície de ameaças cibernéticas. As APIs, por exemplo, são cada vez mais usadas e importantes para os aplicativos modernos, mas também trazem riscos significativos à segurança. À medida que as organizações adotam microsserviços e arquiteturas orientadas a eventos, a proliferação de APIs aumenta, criando lacunas de visibilidade que podem ser exploradas por invasores.
Enquanto isso, os bots se tornaram altamente sofisticados, muitas vezes imitando o comportamento humano para cometer fraudes, extrair dados ou sobrecarregar sistemas. A IA reduziu drasticamente a barreira de entrada para invasores iniciantes e ampliou as possibilidades para os agentes de ameaças mais sofisticados. As palavras e os prompts trocados entre usuários, agentes e modelos criam uma superfície de ataque totalmente nova para a engenharia social, na forma de injeção de prompts e técnicas inéditas de jailbreak.
Reduzindo os riscos e a complexidade do cenário atual de aplicativos modernos
Agora, mais do que nunca, todas as organizações precisam de maior consistência, visibilidade e segurança em todos os ambientes. Para atender a essa necessidade, é fundamental adotar uma abordagem centrada em plataforma, que reduza a dependência de inúmeras soluções pontuais e isoladas de entrega e segurança, sem controle e gerenciamento centralizados.
Na F5, nossa missão é simples: ajudar os clientes a oferecer experiências digitais extraordinárias que sejam rápidas, disponíveis e, acima de tudo, seguras. Essa missão ganha vida por meio da nossa Plataforma de Entrega e Segurança de Aplicações (ADSP), uma abordagem unificada desenvolvida para simplificar e reforçar a segurança em ambientes cada vez mais complexos. A F5 ADSP reúne recursos líderes do setor que abrangem segurança de aplicações, APIs e IA, acesso zero trust, defesa contra bots, otimização de desempenho e redes multinuvem — tudo em uma única plataforma extensível, criada para as realidades do cenário de ameaças atual.
“A SecureIQLab conclui que o F5 AI Guardrails alcança uma pontuação de segurança de 98,36%.”
SecureIQLab: Teste de validação da eficácia de segurança do F5 AI Guardrails
O poder da validação de terceiros
A segurança exige confiança e resiliência. É por isso que a F5 participa regularmente de testes independentes realizados por terceiros, a fim de validar a eficácia e a resiliência de nossos serviços de segurança em condições semelhantes às do mundo real.
Essas avaliações expõem os produtos a cenários adversos que reproduzem ataques reais — campanhas de bots, tentativas de abuso de APIs, eventos de DDoS, exploração de aplicações e cenários de manipulação de modelos, como injeção de prompts, autonomia excessiva e muito mais. Os testes independentes dão aos clientes a confiança de que nossas soluções funcionam não apenas em condições controladas de laboratório, mas também em ambientes complexos e submetidos a testes de estresse, semelhantes às suas próprias implantações de produção híbridas e multinuvem.
Recentemente, realizamos duas avaliações de segurança com o laboratório independente de testes de segurança SecureIQLab para testar nossas soluções F5 AI Guardrails e F5 Web Application and API Protection (WAAP).
F5 AI Guardrails alcança pontuação de segurança de 98,36%
Nas 10 categorias de ameaças testadas, o F5 AI Guardrails bloqueou com sucesso 19.356 dos 19.679 payloads adversariais.
Os melhores resultados foram obtidos nas categorias que representam o maior volume de uso indevido de IA no mundo real:
- Proteção contra conteúdo tóxico: 99,72%
- Conteúdo nocivo e viés: 99,67%
- Injeção de prompt: 99,33%
- Vazamento de dados confidenciais: 99,01%
A categoria “agência excessiva”, que avalia se uma solução consegue impor limites operacionais e bloquear o acesso não autorizado a ferramentas e APIs em implantações de agentes, alcançou 98,68%. Esse resultado é relevante quando analisado em seu contexto: em nossa pesquisa sobre a percepção das equipes de SecOps, as preocupações com a agência excessiva aumentaram 13 vezes nos últimos seis meses, tornando-a uma das ameaças que mais rapidamente ganham destaque no radar das equipes de segurança.
F5 WAAP + F5 AI Guardrails alcançam uma pontuação total de segurança de 97,09%
O SecureIQ Lab executou cerca de 40 casos de teste, abrangendo aproximadamente 2.000 ataques e cargas úteis benignas, com tráfego corporativo sendo executado em segundo plano para recriar um ambiente típico de cliente. O laboratório de testes concluiu que a F5 oferece forte proteção contra ataques tradicionais e emergentes a aplicações, atividades automatizadas de bots e técnicas de DoS na camada de aplicação, alcançando uma pontuação total de segurança de 97,09%.
Veja algumas das principais conclusões do relatório. A F5 obteve pontuação máxima, oferecendo proteção com 100% de precisão contra as seguintes ameaças do OWASP WAF e do OWASP API Top 10:
- A 02:2025 Configuração incorreta de segurança
- A 03:2025 Falhas na cadeia de suprimentos de software
- A 05:2025 Injeção
- A 06:2025 Design Inseguro
- A 07:2025 Falhas de autenticação
- A 10:2025 Tratamento inadequado de condições excepcionais
- API1:2023 Falha na autorização em nível de objeto
- API2: 2023 Falha de autenticação
- API3:2023 Falha na autorização em nível de propriedade do objeto
- API6:2023 Acesso irrestrito a fluxos de negócios confidenciais
- API7:2023 Falsificação de solicitação do lado do servidor
- API9:2023 Gerenciamento inadequado de inventário
- API10:2023 Consumo não seguro de APIs
O F5 WAAP também obteve uma pontuação perfeita de 100% em “Mitigação de ataques de bots” e “Proteção contra DoS na camada 7”.
Quando o AI Guardrails foi integrado à arquitetura de segurança, a proteção contra ameaças específicas de IA aumentou drasticamente, elevando a eficácia da segurança de LLMs de 19% para 97%. Além disso, 100% dos ataques de segurança LLM05 (“tratamento inadequado de saída” no OWASP Top 10 para aplicações de LLM) foram neutralizados.
Ver os relatórios
As avaliações da SecureIQLab ajudam a F5 a aprimorar continuamente seus recursos. Aprendemos com essas avaliações rigorosas para garantir que nossas soluções permaneçam alinhadas aos desafios reais dos clientes, e não a desafios teóricos. A metodologia da SecureIQLab visa estabelecer um padrão global para testes de WAAP, fornecendo aos líderes de segurança empresarial dados de WAAP transparentes, práticos e 100% imparciais em relação aos fornecedores. (Saiba mais sobre a metodologia da SecureIQLab no site da organização).
Os testes da SecureIQLab demonstram que os recursos de segurança de WAAP e IA da F5 oferecem proteção robusta contra ataques tradicionais e emergentes a aplicações, incluindo proteção contra as 10 principais ameaças da OWASP para WAF e APIs, proteção avançada de aplicações contra bots mal-intencionados e ataques de DoS na camada 7, além de proteção contra ataques direcionados a aplicações de IA.
Convidamos você a ler os relatórios completos e entrar em contato com nossa equipe para avaliar melhor como nossas soluções podem ajudar a aprimorar sua postura de segurança:
Resumo do teste SecureIQLab F5 WAAP 2026
SecureIQLab: teste de validação da eficácia de segurança do F5 AI Guardrails
Sobre o autor
John Maddison é diretor de marketing da F5. John tem mais de 30 anos de experiência na liderança de equipes de produtos e áreas de marketing corporativo nos setores de cibersegurança, nuvem e telecomunicações. Antes de ingressar na F5, John trabalhou por 12 anos na Fortinet, mais recentemente como diretor de marketing e vice-presidente executivo de estratégia de produtos. Anteriormente, ocupou cargos de liderança na Trend Micro, Vina Communications e Octel Communications. John é bacharel em Engenharia pela Universidade de Plymouth, em Devon, Inglaterra.
Mais publicações de John MaddisonPublicações relacionadas no blog
Segurança de APIs sem concessões: apresentamos novas opções flexíveis de descoberta com F5 API security
As opções ampliadas de descoberta de APIs da F5 foram desenvolvidas para oferecer o máximo de flexibilidade e atender às organizações onde quer que estejam.
Governe sua IA no presente e antecipe o futuro da sua IA
Aprenda com nosso CISO de campo, Chuck Herrin, como se preparar para o novo desafio de proteger modelos e agentes de IA.
Segurança de IA para a cadeia de suprimentos
As cadeias de suprimentos são cada vez mais impulsionadas pela IA — desde a previsão de demanda e o planejamento logístico até a análise de riscos de fornecedores e a gestão de estoque em tempo real. Essas ferramentas ajudam as empresas a reduzir custos, aumentar a resiliência e se adaptar a disrupções globais. No entanto, elas também criam novos riscos em um vasto ecossistema: nossas soluções de segurança de IA em tempo de execução protegem o setor de Cadeia de Suprimentos […]
Segurança de IA para Recursos Humanos
A IA está revolucionando o RH. As empresas estão implementando copilotos de recrutamento com IA, assistentes de integração, chatbots de suporte aos funcionários e ferramentas de análise da força de trabalho para reduzir custos e melhorar a experiência dos colaboradores. No entanto, as aplicações de RH também apresentam riscos específicos que podem expor as organizações a falhas de conformidade, alegações de viés e danos à reputação: nossas soluções de segurança de IA em tempo de execução protegem o setor de RH com […]
Equilibrando o desempenho da IA e a gestão de recursos
As organizações dependem cada vez mais de ferramentas e iniciativas de IA para impulsionar a inovação e a transformação. Cada avanço incremental na sofisticação das ferramentas de IA torna o equilíbrio entre desempenho e gestão de recursos um desafio maior e mais relevante para as equipes de TI e segurança. No entanto, esse equilíbrio é essencial para maximizar o ROI, garantir a segurança e manter a eficiência em toda a […]
Integração de APIs em IA: a base técnica
A integração de APIs é um canal essencial no ecossistema de IA, por meio do qual diferentes sistemas, plataformas e aplicações interagem. Analisamos as nuances técnicas da integração de APIs em IA, com ênfase em sua importância para aprimorar a eficiência e os recursos dos sistemas de IA. As APIs permitem a troca fluida de dados e funcionalidades entre diferentes soluções de IA […]