Integração de segurança para inteligência artificial
A f5 anunciou a integração entre o f5 ai guardrails e o nvidia nemo guardrails, disponibilizando uma solução voltada à segurança e à governança centralizada de aplicações de inteligência artificial em produção. A oferta permite inspecionar prompts e respostas de grandes modelos de linguagem (llms), aplicar políticas corporativas de forma unificada e reduzir a necessidade de controles distribuídos em cada aplicação.
Segundo a empresa, a solução foi desenvolvida para organizações que utilizam múltiplos modelos e frameworks de ia em ambientes híbridos e multicloud, cenário em que a gestão de políticas de segurança e conformidade costuma ocorrer de forma fragmentada. A proposta é separar a camada de segurança da infraestrutura de ia, permitindo que os modelos utilizem o nvidia nemo guardrails enquanto o f5 ai guardrails executa a inspeção do tráfego e a aplicação centralizada de políticas.
Arquitetura e benefícios
A arquitetura também permite que bibliotecas, microsserviços, orquestração e mecanismos de segurança evoluam de forma independente, reduzindo a complexidade operacional na adoção de aplicações baseadas em ia. De acordo com kunal anand, diretor de produtos da f5, a integração busca resolver um dos principais desafios enfrentados pelas empresas na passagem da ia da fase de testes para ambientes produtivos: a ausência de governança consistente.
"As organizações precisam de um ponto unificado para inspecionar o tráfego de ia, aplicar políticas e governar aplicações em diferentes ambientes, preservando a autonomia das equipes de desenvolvimento", afirmou anand. A integração recebeu apoio de parceiros do ecossistema da nvidia. A equinix destacou que a combinação das tecnologias amplia a aplicação consistente de políticas de segurança em ambientes distribuídos de ia.
Red hat e world wide technology
A red hat informou que a solução complementa o red hat ai factory com nvidia, acrescentando proteções em tempo de execução para cargas de trabalho de ia. Já a world wide technology (wwt) afirmou que a integração fortalece a validação de arquiteturas de ia ao adicionar mecanismos de governança orientados por políticas e proteção de aplicações com agentes de ia.
Segurança e conformidade
Segundo a f5, a oferta tem como objetivo acelerar a implantação de modelos próprios de ia corporativa, oferecendo maior controle sobre segurança, conformidade e desempenho sem exigir alterações nas aplicações desenvolvidas pelas organizações. Isso é crucial para empresas que precisam cumprir regulamentações como a lgpd e o eu ai act, garantindo que os dados utilizados pela ia sejam protegidos e que as decisões tomadas pelos modelos sejam auditáveis.
Implicações para CISOs
Para os profissionais de segurança, a centralização da governança de ia é um avanço significativo. Permite que as equipes de segurança monitorem o comportamento dos modelos de ia em tempo real, detectem tentativas de injeção de prompts e garantam que as respostas geradas estejam em conformidade com as políticas da empresa. A solução também facilita a auditoria e o reporte de riscos associados ao uso de ia.
O que fazer agora
1. Avaliar a necessidade de governança centralizada para aplicações de ia. 2. Considerar a integração de soluções como f5 ai guardrails e nvidia nemo guardrails. 3. Revisar políticas de segurança para incluir requisitos específicos de ia. 4. Implementar monitoramento contínuo do tráfego de ia. 5. Treinar equipes de desenvolvimento e segurança sobre os novos controles.