À medida que me aprofundo em nossa pesquisa anual, chego a várias conclusões inevitáveis, em grande parte motivadas pelo impacto da IA em, bem, tudo.
Uma dessas conclusões inevitáveis é que chegou a hora de o WAAP deixar de significar “Proteção de aplicações web e APIs” e passar a significar “Proteção da web, de APIs e de IA”.
Eu disse o que disse.
Há muitos motivos para fazer essa afirmação, sendo o principal deles o fato de que “web” e “aplicativo” são termos redundantes. Embora as estimativas possam variar de acordo com a metodologia e o período analisado, várias fontes do setor sugerem que aproximadamente 80% do tráfego da Internet é transmitido por protocolos HTTP (incluindo HTTP e HTTPS). Por exemplo, os relatórios do Cisco Visual Networking Index (VNI) e análises semelhantes de redes de distribuição de conteúdo, como a Akamai, têm indicado de forma consistente que o tráfego da web — transmitido predominantemente por HTTP/HTTPS — representa a grande maioria do tráfego global da Internet.
Qualquer tráfego transmitido por “HTTP/S” é geralmente considerado um “aplicativo” do ponto de vista dos serviços de entrega e segurança. Se o conteúdo gerado vem de uma aplicação moderna ou tradicional, estática ou dinâmica, é algo em grande parte irrelevante para a ampla gama de serviços usados para entregá-lo e protegê-lo. Até mesmo a porcentagem de serviços de infraestrutura, como DNS, fornecidos via HTTP/S está crescendo. As estimativas do setor fornecidas pela Cloudflare geralmente sugerem que cerca de 10–20% do tráfego de DNS é transmitido via HTTPS (DoH) atualmente.
Então, vamos deixar de lado o termo “aplicativo web” e dizer apenas “web”.
A API no WAAP continua sendo importante. O tráfego de APIs vem crescendo, e não é necessário citar todas as fontes que afirmam que elas são predominantes hoje. Mas, caso você queira, já em 2021 o Relatório sobre o Estado das APIs da RapidAPI indicava que bilhões de chamadas de API eram feitas todos os meses em uma ampla variedade de serviços. Considerando a média ao longo de um mês (que tem aproximadamente 2,6 milhões de segundos), esses números indicavam uma média da ordem de 400.000 chamadas de API por segundo em todo o mundo.
E isso foi há quatro anos, antes de a IA generativa entrar em cena.
O que nos leva ao verdadeiro objetivo deste post: incorporar a IA ao WAAP.
Agora, eu sei que acabei de dizer que não devemos ser redundantes, então o fato de que o consumo de IA ocorre quase universalmente por meio de APIs pode fazer com que isso pareça desnecessário. No entanto, as diferenças na forma como os serviços de entrega e segurança precisam lidar com conteúdo não determinístico e predominantemente textual são importantes o bastante para merecer destaque. Pelo menos por enquanto.
Pois bem, os principais serviços de entrega e segurança previstos para proteger a inferência de IA são — pasme — praticamente os mesmos incluídos no WAAP.
O uso das tecnologias incluídas na definição de WAAP para proteger a inferência de IA é amplamente difundido.
Agora, não podemos ignorar que, no último ano, um novo serviço de segurança entrou em cena: o gateway de IA. Os gateways de IA adicionam proteções específicas para IA a prompts e respostas, necessárias para lidar com algumas das vulnerabilidades próprias da IA, como injeção de prompts, jailbreak e até alucinações.
O uso atual e planejado de gateways de IA combina serviços de entrega e segurança tradicionalmente utilizados para tráfego da web e de APIs.
A questão é que os gateways de IA, por si só, não são suficientes para proteger os modelos, pois as APIs também estão sujeitas a ameaças específicas. Além disso, componentes de WAAP, como gerenciamento de bots e proteção contra DDoS, vêm da boa e velha web (ou seja, HTTP/S) sobre a qual falamos anteriormente.
Mas vamos analisar os dados. Afinal, perguntamos às pessoas sobre a implantação de serviços de entrega e segurança (porque é claro que perguntamos).
Descobrimos que 94% dos entrevistados implementam as quatro tecnologias tradicionais de WAAP.
E a porcentagem de entrevistados que implementam as quatro tecnologias tradicionais de WAAP e um gateway de IA é — prepare-se, você já sabe… isso mesmo, 94%.
Em outras palavras, as organizações já implantam essas tecnologias em conjunto porque sabem que, para proteger modelos de IA e servidores de inferência, é necessário proteger toda a pilha, da camada 4 à camada 7. Isso significa que todos os cinco serviços são necessários:
- Firewall de aplicações web
- Segurança de APIs
- Gerenciamento de bots
- Proteção contra DDoS
- Gateway de IA
Portanto, minha conclusão inevitável é que o WAAP precisa evoluir e deixar de se concentrar apenas em aplicações e APIs, passando a incluir também a IA.
Sobre o autor
Lori MacVittie é engenheira distinta e evangelista-chefe no Escritório do CTO da F5, com ampla experiência em entrega de aplicações, estratégia de automação e infraestrutura. Ela é conhecida por transformar complexidade em clareza, seja definindo diretrizes para agentes de IA, analisando arquiteturas multinuvem frágeis ou investigando os limites de sistemas escaláveis. Ela acumula mais de trinta anos de experiência no setor, abrangendo desenvolvimento de aplicações, arquitetura de TI e operações de redes e sistemas. Antes de ingressar na F5, atuou como editora de tecnologia e recebeu diversos prêmios. MacVittie tem mestrado em Ciência da Computação e é uma autora prolífica, com publicações que abrangem segurança, nuvem e arquitetura empresarial. Ela também é uma entusiasta de jogos de tabuleiro e videogames, além de ter opiniões assumidamente fortes sobre queijos.
Mais publicações de Lori Mac VittiePublicações relacionadas no blog
O estado da maturidade digital empresarial: a transformação digital ainda não terminou
Explore como a IA impacta as empresas, as aplicações da IA generativa, as estratégias para modernizar as operações de TI e os benefícios da maturidade digital com a F5.
Como a IA generativa acelera a transformação digital
Veja como a IA generativa impulsiona a transformação digital nas empresas, acelerando tendências como a integração de APIs, os desafios dos modelos operacionais de TI híbrida e a adoção de AIOps.
Seis capacidades técnicas para acelerar a transformação digital
As arquiteturas empresariais atuais carecem dos fatores necessários de agilidade, escalabilidade, segurança e observabilidade, essenciais para impulsionar a mudança tecnológica. No entanto, estas seis capacidades fundamentais ajudarão as empresas a gerenciar riscos e desafios ao longo de sua transformação digital.
Inverter a API é a transformação digital de que as empresas precisam para participar e competir em uma economia de APIs
As organizações detêm um valor latente — na forma de APIs internas — que precisam explorar para competir em uma economia de APIs. Embora os desafios técnicos e de segurança possam desestimular algumas delas, as empresas precisam reconhecer que inverter suas APIs permitirá liberar o valor da organização como plataforma.
A modernização da TI começa pela infraestrutura
O hardware e o software evoluíram rapidamente desde os primórdios da internet, mas, para aproveitar ao máximo os benefícios resultantes dessa evolução, as organizações precisam avaliar e modernizar sua infraestrutura e a entrega de aplicativos. Acelere os esforços de modernização com a nova F5 rSeries.