F5 расширяет платформу безопасности ИИ выпуском решения F5 Workforce AI Security
F5, мировой лидер в обеспечении доставки и защиты приложений и API, анонсировала поступление в коммерческое использование нового агентного решения без установки клиентского ПО на конечных устройствах — F5 Workforce AI Security. Новое предложение входит в состав платформы F5 AI Security Platform и призвано дать организациям видимость и возможность применения политик в отношении активности ИИ внутри рабочей среды: как использования ИИ сотрудниками, так и действий, которые ИИ‑агенты выполняют от их имени.
В корпоративной среде использование ИИ сотрудниками эволюционировало от простых запросов к полноценной делегации задач. Помощники на основе ИИ и автоматические агенты способны получать доступ к корпоративным системам, вызывать инструменты, обрабатывать данные и предпринимать действия, опираясь на права, предоставленные пользователями. По данным отчёта F5 о состоянии стратегии приложений, значительная доля организаций уже позволяет ИИ автоматически изменять политики и конфигурации. По мере того как сотрудники передают задачи ИИ, агенты получают доступ к данным, правам и системам организации и фактически действуют с «заёмными» полномочиями.
Для команд безопасности это означает необходимость регулировать не только какие сервисы ИИ используются и какие данные передаются, но и какие действия разрешено выполнять ИИ от имени сотрудников. По словам Кунала Ананда, директора по продуктам F5, сотрудники уже не просто задают вопросы ИИ — они поручают агентам задачи, которые те могут исполнить в корпоративных системах, вызвать внешние инструменты и изменить данные от имени пользователя.
Решение Workforce AI Security накладывает основанные на намерениях ограничители в сетевом пути, чтобы понимать контекст взаимодействий с ИИ и обеспечивать исполнение политик до совершения рискованных действий. В результате платформа F5 AI Security Platform получает единый набор средств контроля за тем, как рабочая сила использует ИИ и как организации создают и внедряют ИИ независимо от того, где он выполняется.
Основные возможности и задачи F5 Workforce AI Security
— Управление использованием ИИ рабочей силой. Обнаружение сервисов ИИ, используемых через браузеры и инструменты разработчиков, с возможностью применения ограничений по сервису, уровню лицензии, загрузке файлов и политике работы с данными.
— Понимание личности и намерения. Атрибуция взаимодействий ИИ конкретным пользователям и агентам, захват контекста включая намерение, уровень риска и решения по политике для поддержки исполнения и аудита.
— Контроль действий агентов до их выполнения. Инспекция и классификация вызовов инструментов через серверы MCP и поддерживаемые инструменты агентов, с возможностью разрешать, блокировать или модифицировать действия на основе идентификации, риска доступа и вероятного раскрытия чувствительных данных до их выполнения.
— Принудительное применение политики в канале взаимодействия. Сетевые механизмы контроля в браузерах, командных строках, кодирующих агентах, клиентах MCP и каркасах агентов, включая собственные инструменты, обращающиеся к публичным API моделей, без необходимости установки дополнительного клиентского ПО на конечных устройствах и с бесшовной интеграцией в существующие SASE‑среды.
Расширение возможностей платформы F5 AI Security Platform
Ранее F5 представила платформу AI Security Platform для обеспечения видимости, управления, тестирования и защиты выполнения ИИ в корпоративной среде. Затем платформа была дополнена возможностями AI Gateway, включая MCP Gateway, позволяющими контролировать трафик и применять политику к приложениям ИИ, моделям, агентам и инструментам. Новая функция Workforce AI Security расширяет этот набор средств, позволяя управлять тем, как сотрудники используют ИИ, и конкретными действиями, которые агенты выполняют от их имени.
Стратегия F5 по расширению своей платформы доставки и безопасности приложений на направление корпоративного ИИ предполагает защиту ИИ «в линию» и на пути инференса, независимо от места выполнения ИИ. Поскольку меры контроля применяются в тех местах, где фактически проходят запросы и ответы, а не завязаны на конкретную модель, приложение или поставщика, организации получают единый подход для обнаружения использования ИИ, тестирования на уязвимости, защиты взаимодействий в режиме выполнения и управления тем, к чему пользователи и агенты могут получить доступ и какие действия могут совершать — без необходимости перестраивать уже созданную инфраструктуру.
F5 Workforce AI Security будет общедоступно с октября. Компания F5 продолжает позиционировать себя как поставщик платформы для доставки и защиты приложений, работающей на разных средах — локально, в облаке, на периферии и в гибридных мультиоблачных окружениях, и заявляет о фокусе на инновациях и партнёрстве с крупными организациями для обеспечения быстрых, доступных и защищённых цифровых сервисов.
