F5ネットワークスジャパンは9月29日、生成AIに関するリスクを制御する基盤「AI Security Platform」のアップデートを発表した。多層的なセキュリティーに加え、モデルルーティングやAIの利用目的を分析する機能を統合。AIの安全な運用とコスト制御を両立する。

　AI Security Platformはネットワーク・アプリケーション層からAIモデルやプロンプトまでを一体的に保護する点が特徴。AIアプリケーションセキュリティーとして仮想パッチやWAF（Webアプリケーションファイアウォール）、DDoS対策、ボット対策、APIゲートウェイを備える。さらにAIのレイヤーで通信を仲介し、利用モデルの振り分けやプロンプト、出力の制御などを担う「AI Gateway」を新たに統合した。

　AI Gatewayは三つの機能を備えており、「モデルゲートウェイ」ではトークン使用量を個人やチームごとに可視化し、トークン支出を最大60％削減できるように設計しているという。「MCPゲートウェイ」はMCPサーバーへのアクセスを一元管理し、エージェントの操作を記録する。機密データの入力やプロンプトインジェクション、ジェイルブレイクの試みを遮断する「AIガードレール」も実装する。

　AI Security Platformには「Workforce AI Security」も追加した。従業員ごとのAI利用状況を可視化する機能で、シャドーAIの発見につなげる。また、トークンの内容を分析してユーザーの意図（インテント）を明らかにすることもでき、ガードレールの作成につなげる。
 
　丸瀬明彦CTOはSaaSからオンプレミス・エアギャップまで柔軟に提供できると強調。企業におけるAIセキュリティーの全体像としては、同社が提供するゲートウェイ型と、ID管理やエンドポイント型を組み合わせて連携する必要があるとの考えを示した。
（春菜孝明）