Embora a maioria das organizações (96%) esteja implantando modelos de IA, grande parte delas se preocupa com a segurança desses modelos, de acordo com o mais recente relatório F5 State of Application Strategy. E com razão, pois muitas ferramentas de segurança tradicionais não oferecem suporte nem proteção adequados às cargas de trabalho modernas de IA. Afinal, a IA conta com ambientes de desenvolvimento, arquiteturas, componentes e bancos de dados vetoriais diversos e variados, que não são contemplados pelas ferramentas tradicionais de segurança de aplicações.
Mas o fato preocupante é que menos de 4 em cada 10 organizações (37%) contam com processos para avaliar a segurança dos sistemas de IA antes de colocá-los em produção, de acordo com a pesquisa Panorama Global de Cibersegurança 2025 do Fórum Econômico Mundial. No ritmo em que a IA vem sendo adotada, com ou sem a aprovação da equipe de segurança, as organizações que não implementarem as devidas salvaguardas e os protocolos de segurança adequados para a implantação e o uso da IA enfrentarão problemas em breve.
Acelere e proteja o desenvolvimento de IA
Felizmente, a AWS e a F5 oferecem excelentes maneiras de acelerar e proteger o desenvolvimento de aplicações de IA. A Amazon disponibiliza um portfólio de serviços de desenvolvimento, como o Amazon Q Developer, o Amazon Bedrock e o Amazon SageMaker, que podem acelerar o desenvolvimento de aplicações de IA e ajudar as organizações a obter um retorno mais rápido sobre seus investimentos em IA.
“No ritmo em que a IA vem sendo adotada, com ou sem a aprovação da equipe de segurança, as organizações que não implementarem as devidas proteções e os protocolos de segurança adequados para a implantação e o uso da IA enfrentarão problemas em breve.”
A F5 oferece uma camada de proteção e garantia nativa da AWS: red teaming contínuo de IA para identificar vulnerabilidades antes da implantação e mecanismos de proteção adaptativos em tempo de execução para impedir vazamentos de dados de IA, resultados prejudiciais e violações de políticas.
Juntas, a F5 e a AWS permitem que as empresas inovem com segurança, aproveitando os recursos de computação elástica, observabilidade e conformidade da AWS para colocar em operação uma IA confiável em diversos setores.
Proteção e gerenciamento de agentes de IA e APIs
Como observou minha colega Louise Scully em seu blog sobre como proteger a IA agêntica, as organizações estão experimentando agentes de orquestração, agentes de trabalho especializados e fluxos de trabalho que utilizam ferramentas e podem coordenar ações entre aplicações e serviços. Mais do que qualquer ferramenta aberta baseada em chat, os agentes têm o poder de promover transformações, ampliando exponencialmente a capacidade das equipes sem aumentar o quadro de funcionários. Embora a maioria das ferramentas de segurança tradicionais não ofereça suporte nem proteção adequados para cargas de trabalho modernas de IA, a F5 tem as soluções:
- F5 AI Red Team valida agentes de IA em relação a dezenas de milhares de assinaturas de ataques reais, identificando riscos de injeção de prompts, vazamento de dados e escalonamento de privilégios antes do lançamento.
- F5 AI Guardrails aplica proteção em tempo de execução e conformidade com políticas, garantindo que cada agente opere com segurança dentro de limites de saída predefinidos em qualquer ambiente, incluindo o Amazon EKS ou o AWS Fargate.
À medida que as organizações adotam a IA agêntica e generativa, elas dependem cada vez mais de APIs para conectar modelos e agentes de IA a aplicações e dados usados em treinamento e inferência. Porém, quanto mais conexões de API, maior o risco. Agentes mal-intencionados podem explorar APIs para exfiltrar dados, contornar as restrições de modelos de IA e roubar modelos e outras propriedades intelectuais relacionadas à IA. Uma única aplicação de IA pode ter centenas de endpoints de API. Toda organização preocupada com segurança precisa proteger suas APIs de IA contra ameaças.
Os custos ocultos da IA paralela
Se você acha que a IA paralela não é um problema na sua organização, pense novamente. De acordo com o Relatório de 2025 da IBM sobre o custo de uma violação de dados, uma em cada cinco organizações pesquisadas sofreu um ataque cibernético devido a problemas de segurança relacionados à IA paralela. Além disso, o custo médio desses ataques foi US$ 670.000 maior do que nas organizações com pouca ou nenhuma IA paralela. A conclusão é simples: as organizações que não controlam a IA paralela correm um risco financeiro significativo.
Juntas, a F5 e a AWS oferecem:
- Descoberta contínua que monitora novos endpoints de API que se conectam a serviços de IA, proporcionando visibilidade em tempo real e identificando rapidamente quando novos serviços de IA estão sendo usados.
- Controles de acesso para garantir que os novos endpoints de API sigam o devido processo de autenticação e apliquem o princípio do menor privilégio, sem conceder acesso além do necessário.
- Validação de entrada/saída que verifica todos os dados enviados aos modelos de IA e recebidos deles para impedir a entrada de prompts maliciosos ou a saída de dados confidenciais.
- Limitação de taxa para aplicar limites às chamadas de API, evitando a sobrecarga dos sistemas, como no caso de um ataque de negação de serviço (DoS).
- Detecção de anomalias, como em qualquer software de monitoramento, que verifica comportamentos suspeitos nos padrões de tráfego.
Garantindo, juntos, uma jornada de IA segura e bem-sucedida
Com mais de 10 anos de parceria com a AWS e 20 certificações da AWS, a F5 está comprometida com a excelência técnica e o sucesso dos clientes. Juntas, a F5 e a AWS permitem que as organizações criem e mantenham aplicações baseadas em IA que sejam seguras, disponíveis e eficientes. Soluções e serviços abrangentes garantem que as organizações possam impulsionar a inovação, protegendo dados confidenciais e mantendo uma experiência excepcional para o usuário.
Saiba mais sobre as soluções da F5 para AWS.
Sobre o autor
Publicações relacionadas no blog
Entrega e proteção de agentes de IA em fábricas de IA: F5 para a arquitetura de referência NVIDIA OpenShell para agentes de IA seguros
As soluções da F5 ampliam a Arquitetura de Referência NVIDIA OpenShell para agentes de IA seguros.
Como medir – e minimizar – o custo total de propriedade do seu Kubernetes
O Kubernetes pode ser baixado e executado gratuitamente, mas sua manutenção está longe de não ter custos. Assim como outras grandes plataformas de código aberto que são “gratuitas” apenas em um sentido simplista, o Kubernetes quase certamente exigirá investimentos para ser implantado e operado.
As-Code: a pilha de TI contínua
Infraestrutura, configuração, pipeline, operações. De repente, tudo é “como código”. Lori MacVittie busca esclarecer a terminologia e identificar os diferentes componentes de uma stack contínua de TI.
O estado da entrega de aplicações em 2017: automação, APIs e DevOps
Explore o relatório State of Application Delivery de 2017. Leia o blog retrospectivo da F5 sobre o início da ascensão das redes declarativas e dos pipelines de DevOps.
DevOps Summit: onde a rede foi convidada para a festa
No DevOps Summit NY, falou-se muito não apenas sobre DevOps, mas também sobre contêineres, IoT e microsserviços. As sessões se concentraram não só na mudança cultural necessária para crescer em escala com uma abordagem DevOps, mas também fizeram questão de incluir...
F5 e Nutanix convergem em infraestrutura no .NEXT
Aplicações empresariais como Microsoft SharePoint e Exchange, juntamente com a VDI, continuam sendo a espinha dorsal da sua empresa. A produtividade, embora não seja tão atraente quanto o lucro, é um fator essencial para o sucesso das operações empresariais atuais. Deixar de...