F5は、F5 AI Gatewayの機能を強化し、F5 AI Security Platformに統合しました。強化されたF5 AI Gatewayは、あらゆるAIリクエストに対してポリシーをシームレスに適用し、企業がAIモデル、エージェント、ツールへのアクセスと利用方法を統制するための統合コントロールプレーンを提供すると同時に、大規模展開時のAIの経済性を最適化します。
F5 AI Guardrailsのダッシュボード(提供:F5)
企業はすでにAIの実験段階を終えていますが、ガバナンス面での対応は追いついていません。AIトラフィックは依然として、AI向けに設計されたわけではない単体型プロキシや監視ツールの寄せ集めを経由しており、その間にガードレールは存在しません。F5の「2026年アプリケーション戦略の現状レポート」によれば、組織の77%がモデルのトレーニングやチューニングではなく推論を現在の主なAI活動と回答しており、各組織は平均で7つのAIモデルを運用しているといいます。
推論の規模が拡大するにつれ、トークンエコノミクスはますます重要な検討事項となりつつあり、あらゆるモデルリクエストがコスト、パフォーマンス、セキュリティに影響を及ぼします。それにもかかわらず、AIトラフィックを保護するための単体型ツールを寄せ集めるアプローチでは、企業はモデルやエージェントへのアクセス・利用方法を一貫して統制できないままです。
「企業各社がAIの導入を競う一方で、その統制に苦労している様子を目の当たりにしています」と、F5の最高製品責任者(CPO)であるKunal Anand氏は述べています。
「あらゆるAIリクエストには経済面、セキュリティ面、ガバナンス面での影響が伴いますが、多くの組織は問題の一部にしか対処できない断片的なツールに頼っているのが実情です。その結果、コストの増大、リスクの拡大、運用の複雑化を招いています。F5 AI Security Platformに統合されたF5 AI Gatewayは、モデル、クラウド、エージェント、アプリケーション全体にわたってAIを管理するための単一の制御ポイントを提供します。私たちは、あらゆる企業がAIのためのインテリジェントな制御レイヤーを必要とするようになると考えています。F5はその基盤を構築し、可視性、セキュリティ、統制を維持しながらイノベーションを加速できるよう顧客を支援していきます」
F5 AI Gatewayは、3つの重要な機能を単一の統合ソリューションにまとめています。
- モデルへのアクセスとコスト最適化のためのModel Gateway
- エージェントからツールへのガバナンスのためのMCP Gateway
- プロンプトとレスポンスを保護するAI Guardrails
予算、モデルのルーティングポリシー、エージェントのアクセス制御は一元的に一度設定するだけで、モデル、エージェント、AIアプリケーションが稼働するあらゆる分散環境全体に適用され、AIプラットフォーム運用チーム、AIセキュリティ運用チーム、財務チームに単一の運用画面を提供します。
Gartnerの最近のレポートによれば、「企業がAIモデルやMCPサーバーへの安全かつ効率的で統制の取れたアクセスを支援するツールを必要とする中、AI GatewayはAIインフラストラクチャの重要な要素として台頭してきました。大企業におけるAI Gatewayの採用は今後も加速していくでしょう」とのことです。
AIコストの統制
どのチーム、どのモデル、どのプロバイダーがトークンを消費しているかを把握できない組織は、AI利用の価値とコストを評価することができません。F5 AI Gatewayはトークンエコノミクスを統制下に置きます。Model Gateway機能はすべてのトークンをプロバイダー、モデル、チーム、ユーザー単位で紐付け、チームごとの予算設定によって、請求書が届いてからではなく支出が発生した時点で上限を適用します。さらに、スマートルーティングとモデルの階層化、セマンティックキャッシング、GPUを考慮したロードバランシングによる自動最適化により、各リクエストを最適なコストで最適なモデルへ振り分けます。このソリューションは、アプリケーション側の変更を一切必要とせずに、トークン支出を最大60%削減できるよう設計されています。
エージェントの統制とツールアクセスの管理
エージェントの数が増えるにつれ、それらが呼び出すMCPサーバーの数も増加しますが、通常は中央レジストリもツールごとの認可もなく、エージェントの行動記録も残りません。F5 AI GatewayのMCP Gateway機能は、API、データソース、RAGシステムを含め、エージェントが明示的に利用を許可されたリソースのみに限定するきめ細かなアクセス制御を提供します。
完全な監査証跡により、いつ、どのエージェントが、誰の代理として、何にアクセスしたかを記録します。MCPサーバーレジストリは、承認済みMCPサーバーに関する単一の信頼できる情報源をチームに提供し、どのサーバーやツールが存在するかを把握しづらいという開発者にとっての障壁を取り除きます。
AIデータフローの保護とコンプライアンスの証明
個人データ、医療記録、知的財産は日々AIアプリケーションを通過していますが、そのデータは通常、検査されないまま外部モデルに到達し、インジェクションやジェイルブレイクの試みも検知されずに見過ごされています。
F5 AI Guardrailsはあらゆるプロンプトとレスポンスを検査し、機密データがモデルに到達する前に匿名化・削除し、インジェクションやジェイルブレイクの試みをブロックし、リクエストを評価できない場合は安全側に倒して遮断します。完全な監査証跡、SIEMへのエクスポート、データ所在地の制御、そしてSOC 2、ISO、HIPAAの各フレームワークへの準拠により、規制対象業界がAIを本番環境に導入する前に必要とする証拠を提供します。
F5 AI Security Platformの実行ポイント
F5は今年初め、企業のAIアプリケーション、モデル、エージェント、およびそれらをつなぐAPI全体にわたって継続的な可視性、ガバナンス、保護を提供するF5 AI Security Platformを発表しました。AIガバナンス、AI利用制御、AIセキュリティテスト、AIランタイム保護という4つの統合された柱に加え、全体を俯瞰する可観測性レイヤーが、一度限りのコンプライアンス対応ではなく、持続的なセキュリティライフサイクルを実現します。
F5 AI Gatewayは、これらの柱が実際のトラフィックと交わる場所であり、やり取りが行われる時点でポリシーを実行に移し、AIが何にアクセスできるか、何を外部に晒す可能性があるか、そして何より、それがビジネスにどれだけのコストをもたらすかを制御します。F5 AI Gatewayは、SaaS、ハイブリッドSaaS、ハイブリッドマルチクラウドの各環境に展開可能で、規制対象・主権関連のユースケース向けにエアギャップ対応も計画されています。
翻訳元: https://www.helpnetsecurity.com/2026/08/19/f5-ai-gateway-enhancements/
