F5は、F5 Distributed Cloud Bot Defenseの機能強化を発表しました。新たなデバイスインテリジェンス機能と、エージェント型AI向けの専用防御機能を導入します。これらの機能はアプリケーションセキュリティに永続的なデバイスコンテキストと継続的なリスク判定をもたらし、信頼できるデジタル上のやり取りを歓迎しつつ、自動化された不正・悪用を防止する、リアルタイムのエージェント管理を組織に提供することを目的としています。
この更新は、AIエージェントがウェブサイトやモバイルアプリケーション、カスタマーポータルとやり取りする際の主要なチャネルとして台頭していることを受けたものです。単純なWebクローラーや基本的な自動化スクリプトとは異なり、AIエージェントは消費者に代わって、エージェント型コマースでの取引実行や旅行の予約、銀行業務の遂行といった、自律的かつ複数ステップにわたる操作を行います。
これらのエージェントはAPIと機械的な速度で直接やり取りするため、「ボットか否か」という厳格なルールをベースにした第一世代のボット管理ツールでは、すぐに処理が追いつかなくなります。静的なリクエスト単位の制御では、正当なビジネスを推進する認可済みAIと、不正行為を試みる悪意あるボットを区別できなくなっており、乱暴なIPブロックやCAPTCHAは、収益を生むAIチャネルそのものを閉ざしてしまうリスクをはらんでいます。
F5はこの課題に対し、Webアプリケーション・API保護(WAAP)製品群の中核機能として高度なボット防御を提供し、F5 Application Delivery and Security Platform(ADSP)と統合することで対応します。単一リクエストの検査に依存するのではなく、F5はやり取り全体にわたる振る舞い、デバイス、クライアントの健全性に関するテレメトリを関連付けます。このマルチシグナル方式により、正規ユーザーや認可済みのAIエージェントを妨げることなく、重要なログイン・Web・APIの接続点における信頼性を確立します。
F5のチーフ・プロダクト・オフィサーであるKunal Anand氏は、次のように述べています。「エージェント型AIは、自動化されたトラフィックを本質的に悪意あるものとして扱ってきた従来のセキュリティモデルを崩しています。答えはAIをブロックすることではありません。どのエージェントやデバイスが信頼できるのか、それらが何を行おうとしているのか、そしてやり取りごとにリスクがどう変化するのかを理解することです。永続的なデバイスインテリジェンスとリアルタイムのリスク判定をアクティブなデータパスに組み込むことで、F5は正規ユーザーや信頼できるAIエージェント、新しいデジタルビジネスモデルへの扉を閉じることなく、不正行為やアカウント悪用を阻止できるよう組織を支援します」
F5 Distributed Cloud Bot Defenseの主な強化点は次のとおりです。
- 永続的なデバイス識別: 複数のセッションやアカウントにわたってデバイスを識別・追跡し、複数アカウントへのアクセスやクレデンシャルスタッフィング、アカウント乗っ取りといった潜在的な悪用パターンを可視化。
- リアルタイムのデバイスリスクスコアリング: クライアントの健全性に関する信号をリアルタイムで評価し、エミュレーターやデバイスの偽装、改ざんなど疑わしい環境を検知。
- リスクベースのワークフロー実施: 顧客が動的なポリシーアクション(許可、追加認証、レート制限、ブロック)を設定できるようにし、正規ユーザーや承認済みの自動処理に対する煩わしいCAPTCHAの摩擦や誤検知の低減を支援。
- エージェント対応のポリシーフレームワーク: F5 ADSP上の単一のポリシーフレームワーク内で、人間・信頼できるAIエージェント・悪意あるボットからのトラフィックを分類・管理し、組織がAI主導のワークフローを安心して導入できるよう支援。
翻訳元: https://www.helpnetsecurity.com/2026/09/15/f5-distributed-cloud-bot-defense-enhancements/
