Em quem você pode confiar na era dos agentes de IA?

Nirav ShahVice-presidente sênior de Marketing de Produtos e Soluções | F5

Na corrida para adotar a IA, muitas organizações estão se concentrando nos recursos dos agentes autônomos. No entanto, surge uma questão ainda mais crucial: como determinar em quais agentes de IA, usuários e dispositivos confiar e até que ponto?

À medida que os agentes de IA interagem cada vez mais com sites, aplicativos móveis e APIs em nome dos consumidores, a distinção tradicional entre tráfego humano e automatizado está desaparecendo. Os clientes estão usando assistentes de compras, planejadores de viagens e consultores financeiros com tecnologia de IA para realizar transações, enquanto os cibercriminosos usam as mesmas tecnologias para automatizar fraudes, abusos de contas e coleta de dados em larga escala.

Essa mudança representa um novo desafio para os líderes de segurança. Há anos, a segurança de aplicações se concentra na análise de solicitações individuais e na avaliação da legitimidade do tráfego. No entanto, as interações digitais modernas — e, consequentemente, os ataques modernos — raramente ocorrem de forma isolada. Agentes mal-intencionados alternam endereços IP, usam redes de proxies residenciais, recorrem a dispositivos reais e combinam atividades humanas com automação. Os agentes de IA tornam essa distinção ainda menos clara, comportando-se de maneira muito semelhante a usuários legítimos, mas operando na velocidade das máquinas.

Para ajudar a resolver essas questões, a F5 está lançando dois aprimoramentos significativos para o F5 Distributed Cloud Bot Defense, que faz parte da F5 Application Delivery and Security Platform (ADSP). A funcionalidade de inteligência de dispositivos amplia o Distributed Cloud Bot Defense com decisões de risco baseadas em múltiplos sinais, combinando sinais comportamentais, de dispositivos e de integridade do cliente para orientar decisões em tempo real sobre o que é confiável. As novas proteções contra IA agêntica ajudam os usuários a classificar e gerenciar humanos, bots, agentes de IA e automações legítimas, tudo em uma única estrutura de políticas. Juntos, esses novos recursos oferecem às empresas o controle necessário para permitir o tráfego de IA confiável e, ao mesmo tempo, bloquear fraudes e abusos automatizados.

À medida que os agentes de IA se tornam cada vez mais um novo canal de interação com os clientes, as organizações precisam de uma maneira mais inteligente de diferenciar a automação confiável de fraudes e abusos. Ao combinar a inteligência de dispositivos com proteções voltadas a agentes no F5 Distributed Cloud Bot Defense, as organizações podem estabelecer confiança contínua entre usuários, dispositivos, bots e agentes de IA. A inteligência de dispositivos fornece contexto persistente sobre os dispositivos e insights de risco, enquanto o Distributed Cloud Bot Defense aplica decisões de políticas em tempo real para permitir interações confiáveis, contestar atividades suspeitas e impedir automações maliciosas. Juntos, eles ajudam as empresas a proteger aplicações e APIs voltadas aos clientes, ao mesmo tempo que viabilizam com segurança novas experiências impulsionadas por IA.

À medida que os agentes de IA se tornam um canal de comércio digital novo e em expansão, organizações voltadas ao consumidor, como varejistas, bancos e empresas de viagens, precisam viabilizar a automação confiável e, ao mesmo tempo, se proteger contra fraudes, invasões de contas, uso indevido de credenciais e bots mal-intencionados. Ao combinar recursos de inteligência de dispositivos com as proteções cientes de agentes do F5 Distributed Cloud Bot Defense, as organizações podem estabelecer confiança contínua entre consumidores, dispositivos, bots e agentes de IA.

A inteligência de dispositivos fornece contexto persistente sobre os dispositivos e insights de risco, enquanto o Distributed Cloud Bot Defense aplica decisões de políticas em tempo real para permitir interações confiáveis, contestar atividades suspeitas e bloquear automações maliciosas. Com esses recursos combinados, as organizações podem proteger melhor a receita, preservar a confiança dos clientes e oferecer experiências digitais seguras, ao mesmo tempo que apoiam com segurança a próxima geração do comércio baseado em agentes e impulsionado por IA.

A nova realidade: estabelecendo confiança entre humanos, bots e agentes de IA

As ameaças digitais não são mais caracterizadas por bots simples que executam scripts repetitivos. As interações digitais estão cada vez mais difíceis de classificar. Usuários humanos, clientes automatizados e agentes de IA agora interagem com aplicações e APIs adotando muitos dos mesmos comportamentos, o que reduz a eficácia dos métodos tradicionais para distinguir atividades legítimas de automações maliciosas.

À medida que as organizações adotam experiências impulsionadas por IA, o desafio deixa de ser apenas identificar bots. Passa a ser determinar em quais usuários, dispositivos, bots e agentes de IA é possível confiar.

Inteligência de dispositivos: uma nova camada de confiança para o F5 Distributed Cloud Bot Defense

A funcionalidade de inteligência de dispositivos oferece a visibilidade profunda e persistente no nível do dispositivo necessária para identificar abusos sofisticados que passam despercebidos pelas ferramentas de segurança tradicionais. Trata-se de uma adição opcional e avançada ao F5 Distributed Cloud Bot Defense, que ajuda a proteger sua empresa ao estabelecer uma compreensão duradoura de cada dispositivo, a todo momento.

A inteligência de dispositivos amplia o Distributed Cloud Bot Defense com insights de risco no nível do dispositivo.

Visibilidade profunda e persistente no nível do dispositivo

Com a inteligência de dispositivos, as organizações obtêm a visibilidade profunda e persistente no nível dos dispositivos necessária para identificar abusos sofisticados que passam despercebidos pelas ferramentas de segurança tradicionais. Trata-se de um recurso avançado que complementa o F5 Distributed Cloud Bot Defense e ajuda a proteger sua empresa ao proporcionar uma compreensão contínua de cada dispositivo em todos os momentos.

Os principais recursos para sua estratégia de segurança incluem:

• Identificação persistente de dispositivos: A inteligência de dispositivos gera um identificador altamente resiliente e estável para cada dispositivo. Isso permite rastrear um dispositivo específico em várias sessões, navegadores e endereços IP, mesmo quando um invasor tenta ocultar seus rastros.
• Pontuação de risco em tempo real: Antes mesmo que uma transação de alto risco seja processada, a inteligência de dispositivos avalia a postura do dispositivo e gera uma pontuação de risco explicável. Isso permite ações de aplicação imediatas e automatizadas sem afetar usuários legítimos.
• Proteção abrangente de contas: A inteligência de dispositivos mapeia, ao longo do tempo, as relações entre dispositivos e contas de usuários. Esse mapeamento revela ataques coordenados, como quando um único dispositivo acessa centenas de contas (um sinal de invasão de contas) ou quando uma única conta é acessada por um número incomum de dispositivos (indicando compartilhamento de conta ou fraude).

Proteções especializadas para a era da IA agêntica

Enquanto a inteligência de dispositivos estabelece confiança nos dispositivos, as novas proteções para IA agêntica do Distributed Cloud Bot Defense ajudam as organizações a confiar no crescente ecossistema de agentes baseados em IA que interagem com suas propriedades digitais.

Diferentemente dos bots tradicionais, os agentes de IA podem navegar de forma autônoma por aplicações, tomar decisões, interagir diretamente com APIs e concluir fluxos de trabalho complexos e compostos por várias etapas em nome dos usuários. Muitos serão legítimos e valiosos. Outros podem não ser gerenciados, autorizados ou ter intenções maliciosas. O desafio não é determinar se o tráfego é automatizado, mas sim definir até que ponto essa automação é confiável.

F5 Distributed Cloud Bot Defense permite rastrear, classificar e controlar agentes de IA com aplicação granular de políticas.

As proteções especializadas da F5 para IA agêntica introduzem no F5 ADSP uma estrutura de políticas ciente de agentes, que permite às organizações detectar, identificar e gerenciar pessoas, agentes de IA confiáveis, automações legítimas, clientes automatizados desconhecidos e bots mal-intencionados em um único modelo de segurança. Em vez de depender exclusivamente de strings de agente do usuário ou identificadores estáticos, a F5 avalia padrões comportamentais, inteligência de dispositivos, integridade do cliente e telemetria de interações para tomar decisões de confiança mais bem fundamentadas.

Isso permite que as organizações adotem com segurança modelos de negócios emergentes impulsionados por IA, como o comércio agêntico. Assistentes de compras com IA aprovados podem pesquisar em sites, adicionar itens ao carrinho e concluir transações. Controles de políticas podem gerenciar automações que consomem muitos recursos. Enquanto isso, agentes suspeitos ou não verificados podem ser submetidos a desafios, ter suas taxas de acesso limitadas ou ser bloqueados antes que consumam recursos, acessem informações confidenciais ou facilitem fraudes.

Talvez o mais importante seja que esses recursos ajudam as organizações a evitar a falsa escolha entre bloquear ou permitir todo o tráfego de IA. Em vez disso, elas estabelecem interações confiáveis, aplicam políticas de governança e mantêm o controle, ao mesmo tempo que permitem que as organizações inovem.

O futuro da confiança digital

O futuro da segurança de aplicações não será definido pela capacidade de determinar se o tráfego é gerado por humanos ou máquinas. Ele será definido pela compreensão da entidade por trás de cada interação e pela decisão sobre o grau de confiança que ela merece.

Com inteligência de dispositivos e proteções especializadas para IA agêntica, a F5 está ajudando as organizações a ir além da análise no nível das solicitações para estabelecer confiança contínua entre usuários, dispositivos, aplicações, APIs e agentes de IA. À medida que o engajamento digital continua evoluindo, essa capacidade de tomar decisões inteligentes sobre confiança se tornará uma vantagem competitiva crucial.

O imperativo estratégico da segurança centrada em dispositivos

A adição de inteligência de dispositivos e de proteções aprimoradas contra IA agêntica ao F5 Distributed Cloud Bot Defense representa uma evolução crucial na segurança de aplicações. Ao fornecer inteligência persistente e centrada em dispositivos, além de facilitar a descoberta, a classificação e o gerenciamento de agentes de IA, a F5 permite que você proteja sua empresa contra as ameaças mais avançadas. Esses aprimoramentos ajudam a reduzir fraudes e custos operacionais, além de criar uma base de confiança que permite implementar novas iniciativas digitais com segurança.

Para saber mais, acesse a página do F5 Distributed Cloud Bot Defense ou entre em contato conosco para agendar uma demonstração e conversar sobre como preparar sua organização para a próxima geração de interações digitais. Não deixe também de ler nosso comunicado à imprensa.

Sobre o autor

Nirav ShahVice-presidente sênior de Marketing de Produtos e Soluções | F5

Nirav Shah é vice-presidente sênior e líder de Marketing de Produtos e Soluções na F5, onde define a direção estratégica de Segurança de Aplicações e Segurança de IA. Antes de ingressar na F5, trabalhou por onze anos na Fortinet em diversos cargos de liderança, com destaque para a gestão das soluções de SASE com tecnologia de IA, SOC e redes seguras. Sua ampla trajetória também inclui funções de destaque na Cisco Systems, onde liderou importantes iniciativas de SD-WAN. Com mais de duas décadas de experiência no setor de cibersegurança, possui um histórico consolidado de lançamento de produtos que redefinem o mercado e de formação de equipes de alto desempenho que alinham o desenvolvimento de produtos às áreas de vendas e marketing para maximizar os resultados. Reconhecido como referência no setor e ex-aluno da USC, participa frequentemente como palestrante em conferências do segmento e contribui regularmente para publicações de destaque sobre a convergência entre IA e cibersegurança, além de manter seu compromisso com a mentoria de profissionais em início de carreira na área de cibersegurança.

Mais publicações de Nirav Shah