F5 zapowiedziało rozwiązanie F5 Workforce AI Security, które ma rozszerzyć możliwości platformy F5 AI Security Platform o kontrolę wykorzystania sztucznej inteligencji przez pracowników. Narzędzie ma umożliwiać monitorowanie zarówno bezpośrednich interakcji użytkowników z usługami AI, jak i działań podejmowanych przez agentów AI w ich imieniu.

66 proc. firm pozwala AI zmieniać konfiguracje

Nowe rozwiązanie ma działać bez konieczności instalowania dodatkowego klienta na urządzeniach końcowych. Kontrola będzie realizowana w warstwie sieciowej, co ma pozwolić organizacjom stosować polityki bezpieczeństwa wobec przeglądarek, narzędzi deweloperskich, klientów MCP oraz agentów AI.

F5 zwraca uwagę, że wykorzystanie AI w firmach coraz częściej wykracza poza proste zapytania kierowane do chatbotów. Asystenci i agenci AI mogą uzyskiwać dostęp do systemów przedsiębiorstwa, korzystać z narzędzi, przetwarzać dane oraz wykonywać operacje z wykorzystaniem uprawnień należących do użytkowników.

Według F5 2026 State of Application Strategy Report 66 proc. organizacji pozwala już systemom AI automatycznie zmieniać polityki lub konfiguracje. Wraz ze wzrostem autonomii agentów AI rośnie więc potrzeba kontrolowania nie tylko tego, z jakich usług korzystają pracownicy i jakie dane do nich przesyłają, ale również tego, jakie operacje AI może wykonywać w ich imieniu.

– Pracownicy nie ograniczają się już do zadawania AI pytań. Powierzają zadania agentom AI, którzy mogą uzyskiwać dostęp do systemów firmowych, korzystać z narzędzi i zmieniać dane w ich imieniu – powiedział Kunal Anand, Chief Product Officer w F5. – Workforce AI Security wykorzystuje mechanizmy ochronne oparte na intencji, działające bezpośrednio w ścieżce sieciowej, aby rozumieć kontekst interakcji z AI i egzekwować polityki, zanim dojdzie do ryzykownych działań. Dzięki temu rozszerzeniu F5 AI Security Platform zapewnia organizacjom jeden spójny zestaw mechanizmów kontroli obejmujących zarówno sposób, w jaki pracownicy korzystają z AI, jak i sposób, w jaki organizacje tworzą i wdrażają rozwiązania AI – niezależnie od miejsca ich działania – dodaje.

Kontrola użytkowników i agentów AI

Po udostępnieniu F5 Workforce AI Security ma pozwalać organizacjom wykrywać usługi AI używane przez pracowników w przeglądarkach i narzędziach deweloperskich. Administratorzy będą mogli stosować różne zasady w zależności m.in. od konkretnej usługi, rodzaju licencji, możliwości przesyłania plików czy obowiązującej polityki dotyczącej danych.

Rozwiązanie ma również przypisywać interakcje z AI do konkretnych użytkowników i agentów oraz rejestrować ich kontekst, w tym intencję, poziom ryzyka i podjęte decyzje dotyczące polityk bezpieczeństwa. Dane te mają być wykorzystywane zarówno do egzekwowania zasad, jak i do celów audytowych.

Jednym z kluczowych elementów ma być kontrola działań wykonywanych przez agentów AI przed ich realizacją. System ma analizować i klasyfikować wywołania narzędzi, m.in. w środowiskach wykorzystujących serwery MCP, a następnie zezwalać na wykonanie operacji, blokować ją lub modyfikować w zależności od tożsamości użytkownika, poziomu ryzyka oraz możliwości ujawnienia danych wrażliwych.

Polityki mają być egzekwowane bezpośrednio w ścieżce komunikacji. Obejmie to przeglądarki, interfejsy CLI, agentów wspierających programistów, klientów MCP oraz inne środowiska agentowe, w tym narzędzia tworzone samodzielnie przez firmy i korzystające z publicznych API modeli AI. Rozwiązanie ma być również integrowane z istniejącymi środowiskami SASE.

Kolejne rozszerzenie platformy F5 AI Security

F5 zaprezentowało AI Security Platform w czerwcu 2026 roku. Platforma została przygotowana z myślą o monitorowaniu, zarządzaniu, testowaniu i ochronie systemów AI wykorzystywanych przez przedsiębiorstwa. W sierpniu firma rozszerzyła ją o funkcje AI Gateway, w tym MCP Gateway, przeznaczone do kontroli ruchu i egzekwowania polityk pomiędzy aplikacjami AI, modelami, agentami i wykorzystywanymi przez nie narzędziami.

F5 Workforce AI Security rozszerza ten model o kolejny obszar – wykorzystanie AI przez pracowników oraz działania wykonywane przez autonomiczne lub półautonomiczne agenty korzystające z ich uprawnień.

Mechanizmy bezpieczeństwa mają być stosowane bezpośrednio tam, gdzie przesyłane są prompty, odpowiedzi i wywołania narzędzi. Dzięki temu rozwiązanie nie ma być uzależnione od konkretnego modelu AI, aplikacji ani dostawcy technologii. Według F5 takie podejście ma umożliwić organizacjom objęcie wspólnymi zasadami zarówno korzystania z publicznych usług AI przez pracowników, jak i własnych aplikacji oraz agentów AI, bez konieczności przebudowy istniejącej infrastruktury.

źródło: informacjebranzowe.pl

Najnowsze aktualności