Segurança de IA para redes isoladas
Governos e órgãos públicos estão implementando IA agêntica para defesa, inteligência e automação de fluxos de trabalho a fim de obter vantagem geopolítica. A Gartner prevê que, até 2028, pelo menos 80% dos governos em todo o mundo implementarão agentes de IA para automatizar decisões rotineiras. A IA soberana já atingiu o nível máximo de prioridade no Hype Cycle 2025 da Gartner para serviços governamentais. A dependência de cadeias estrangeiras de fornecimento de IA agora é vista como um risco à segurança nacional. Para manter a soberania e a independência operacional, muitos órgãos executam cargas de trabalho de IA em redes confidenciais, isoladas ou sem conexão externa. Esses ambientes ainda exigem serviços de entrega, segurança e operação, mas a maioria das ferramentas pressupõe uma conectividade com a nuvem ou a internet que esses ambientes não podem permitir.
Complexidade é risco não gerenciado
Compatibilidade com ambientes isolados (air gap)
A maioria das ferramentas de segurança e entrega de IA é projetada para ambientes conectados. Dependências da nuvem para validação de licenças, atualizações de políticas, feeds de ameaças e telemetria fazem parte de sua arquitetura. Quando os bancos de dados de ataques deixam de ser atualizados e os feeds de ameaças ficam desatualizados, as defesas tornam-se progressivamente incapazes de detectar ameaças emergentes.
Modelos operacionais fragmentados
Os órgãos governamentais normalmente operam infraestruturas isoladas como parte de uma estratégia mais ampla de nuvem híbrida, que abrange implantações conectadas, desconectadas e entre diferentes domínios. A inconsistência dos recursos oferecidos pelos fornecedores nos diferentes modelos de implantação obriga as equipes a manter ferramentas, estruturas de políticas e manuais operacionais separados para cada contexto, o que pode resultar em configurações incorretas, aplicação inconsistente de políticas e interrupções de serviço.
Proliferação de ferramentas
Soluções pontuais voltadas a diferentes requisitos de segurança de IA aumentam a complexidade de integração, a necessidade de competências especializadas e a sobrecarga de gerenciamento. Isso se agrava em ambientes isolados, nos quais não há suporte externo disponível. Sem visibilidade unificada, os modelos se desviam, as ameaças não são detectadas e a resposta a incidentes sofre atrasos. As lacunas de cobertura entre as ferramentas tornam-se a superfície de ataque.
Segurança de IA em nuvem soberana
Guardrails
F5 AI Guardrails é a principal camada de aplicação de segurança de IA para órgãos governamentais que operam em ambientes isolados e soberanos. Implantado como um operador certificado do Red Hat OpenShift no ambiente Kubernetes do próprio órgão, ele funciona sem dependências externas após a configuração inicial com as políticas e informações mais recentes sobre ameaças. Em ambientes de missão crítica, as atualizações de políticas são fornecidas por meio de transferência para ambientes isolados e aplicadas manualmente, mantendo as defesas atualizadas sem conectividade externa.
Durante a inferência, o Guardrails atua entre usuários, agentes e modelos de IA, inspecionando todas as entradas e saídas de acordo com as políticas definidas. Ele bloqueia tentativas de injeção de prompts e ataques de jailbreak antes que cheguem ao modelo, impede o vazamento de dados confidenciais pelas saídas do modelo e impõe limites aos privilégios de modelos e agentes para evitar a escalada de privilégios. Todas as interações são registradas com o contexto completo, proporcionando às equipes de segurança e conformidade a capacidade de auditoria e a explicabilidade exigidas pelas regulamentações.
Red teaming
F5 AI Red Team realiza testes adversariais em modelos, configurações e casos de uso de IA, simulando milhares de padrões de ataque, incluindo técnicas que raramente são identificadas em testes de penetração tradicionais. A solução utiliza um banco de dados de ataques que recebe mais de 10.000 novas entradas por mês, disponibilizadas por meio de um pacote de transferência air gap em ambientes desconectados, para manter os testes atualizados dentro do perímetro.
As descobertas recebem uma pontuação de risco e são explicáveis, mostrando exatamente como e por que cada vulnerabilidade foi explorada e gerando relatórios prontos para auditoria que dão suporte aos processos de autorização para operação, aos requisitos de monitoramento contínuo da FISMA e às avaliações do Risk Management Framework. Essas descobertas também orientam atualizações nas políticas de Guardrails, fechando o ciclo entre a identificação de vulnerabilidades e a aplicação de controles em tempo de execução.
Segurança com defesa em profundidade
F5 AI Guardrails e F5 AI Red Team protegem contra os riscos críticos definidos no OWASP Top 10 para aplicações de LLM, abrangendo tanto a aplicação de políticas em tempo de execução quanto as camadas de testes adversariais. Modelos e agentes de IA interagem por meio de APIs em canais criptografados e se integram aos fluxos de trabalho das aplicações, ampliando a superfície de ataque.
A F5 Application Delivery and Security Platform (ADSP) amplia a segurança dentro dos limites soberanos, protegendo as cargas de trabalho de IA e suas APIs contra ataques de camada 7 e ameaças à camada de aplicação, além de inspecionar o tráfego criptografado para evitar que os canais SSL e TLS se tornem pontos cegos. Os logs e dados de telemetria da F5 ADSP alimentam plataformas SIEM locais que operam em modo desconectado, proporcionando às equipes a visibilidade necessária para detectar anomalias, manter a conformidade e responder a incidentes.
Digital sovereignty na prática
- Sem mecanismo externo de desativação: F5 AI Guardrails opera inteiramente na rede isolada da agência após a configuração inicial, sem depender da F5 nem de qualquer serviço externo para funcionar.
- Defesas que permanecem atualizadas dentro do ambiente isolado: Bancos de dados de ataques e atualizações de políticas são fornecidos por meio de transferência entre ambientes isolados, mantendo a segurança da IA atualizada sem conectividade com redes externas.
- Testes adversariais contínuos sem dependência da nuvem: Os testes comportamentais são executados inteiramente na rede isolada, detectando desvios do modelo e vulnerabilidades emergentes antes que os adversários possam explorá-los.
- Defesa em profundidade sem proliferação de ferramentas: Uma plataforma unificada abrange a segurança de IA em tempo de execução, a proteção de aplicações e APIs, a inspeção de tráfego criptografado e a observabilidade, reduzindo a complexidade operacional e a necessidade de competências especializadas.
- Operações consistentes em todos os modelos de implantação: A mesma plataforma e as mesmas políticas operam em ambientes conectados, desconectados e híbridos, eliminando a fragmentação e o risco de configurações incorretas.
- Auditabilidade e explicabilidade completas: Todas as interações com a IA, ações de aplicação de políticas e descobertas da Red Team são registradas e explicáveis, atendendo aos requisitos de soberania digital e às exigências regulatórias.
F5 ADSP oferece segurança unificada para cargas de trabalho de IA governamentais
Para órgãos governamentais e operadores de infraestrutura crítica que implementam IA agêntica, a F5 ADSP oferece uma plataforma unificada que opera de forma consistente em ambientes conectados, desconectados e híbridos.
