A F5, empresa global de entrega e segurança de aplicações e APIs, apresentou novos recursos baseados em inteligência artificial (IA) para sua Application Delivery and Security Platform (ADSP). A atualização busca enfrentar os riscos associados ao uso não autorizado de IA, conhecido como Shadow AI, e o vazamento de dados confidenciais em infraestruturas híbridas e multicloud.
Entre as novidades está o F5 AI Gateway, tecnologia que examina os prompts e respostas trocados com ferramentas de IA públicas e privadas. A partir das políticas de segurança definidas por cada organização, é possível bloquear, editar ou registrar os acessos, mitigando riscos de exposição indevida de informações sensíveis.
Tecnologia da LeakSignal reforça prevenção contra vazamento de dados
A F5 passou a incorporar na plataforma a tecnologia adquirida recentemente da LeakSignal, especializada na detecção de vazamentos de dados em interações com IA. O sistema analisa dados em tempo real para identificar e proteger informações confidenciais, como dados pessoais, antes que esses elementos saiam da rede corporativa.
Com isso, a F5 entrega uma solução robusta que garante a inspeção do tráfego de IA, mesmo quando criptografado, facilitando a conformidade regulatória e reduzindo a superfície de ataque em arquiteturas modernas.
Visibilidade e conformidade em tempo real
Os novos recursos da F5 ADSP incluem:
- Detecção imediata de dados confidenciais em interações com ferramentas de IA.
- Aplicação de políticas automáticas para redigir ou bloquear dados antes que deixem ambientes seguros.
- Geração de logs detalhados e relatórios integrados com ferramentas SIEM, essenciais para auditorias de segurança.
A proposta da F5 é permitir que CISOs e CIOs mantenham o controle da governança da IA, mesmo em meio à corrida pela inovação.
“A principal tensão em todas as salas de reunião hoje é a corrida para adotar a IA versus a obrigação de proteger os dados da empresa”, disse Kunal Anand, diretor de inovação da F5. “Forçar uma escolha entre os dois é uma estratégia perdedora. Estamos eliminando a necessidade dessa escolha. Por meio de visibilidade profunda das conversas criptografadas de IA, oferecemos controles que impedem o vazamento de dados. É uma abordagem que facilita a governança do uso da IA. O papel do CISO deixa de ser um guardião para se tornar o principal facilitador da inovação segura.”
BIG-IP SSL Orchestrator ganha reforço para tráfego de IA
A empresa também anunciou planos para aprimorar o BIG-IP SSL Orchestrator, que ganhará funcionalidades voltadas ao gerenciamento de riscos de IA. O objetivo é fornecer visibilidade total sobre fluxos de dados criptografados, permitindo:
- Descriptografia em escala sem perda de desempenho.
- Detecção e bloqueio de Shadow AI e do compartilhamento não autorizado de dados.
- Painéis de auditoria centralizados, com relatórios para conformidade regulatória.
- A expansão do BIG-IP SSL Orchestrator deve estar disponível até o final de 2025.
Foco na segurança de dados em tempos de IA
Com o crescimento do uso de IA generativa e a proliferação de aplicações em ambientes híbridos, o desafio de proteger dados sensíveis se torna mais urgente. A F5 responde com uma plataforma que oferece segurança de ponta, controle granular de políticas e monitoramento em tempo real para proteger empresas dos riscos invisíveis do tráfego criptografado e da Shadow AI.
