de.wedoany.com-Bericht: F5 hat kürzlich die Ausweitung seiner KI-Sicherheitsstrategie angekündigt, indem es SurePath AI übernimmt und eine neue KI-Sicherheitsplattform (AI Security Platform) auf den Markt bringt. Damit reagiert das Unternehmen auf die Tatsache, dass die Einführung von KI in Unternehmen schneller voranschreitet als die Sicherheitsgovernance. Die Übernahme verleiht dem Unternehmen netzwerkbasierte Erkennungsfähigkeiten, die darauf abzielen, sowohl autorisierte als auch nicht autorisierte KI-Nutzung aufzudecken. In vielen Unternehmen hat sich Schatten-KI (Shadow AI) zu einer strukturellen Herausforderung entwickelt, die von Sicherheitsverantwortlichen als ein bedeutender unbekannter Faktor in der Umgebung beschrieben wird.
KI-Systeme operieren derzeit in regulierten Netzwerken, hinter APIs und in Agenten, die ohne menschliche Aufsicht auskommen. Der Chief Product Officer von F5 wies in der Ankündigung darauf hin, dass die meisten aktuellen KI-Sicherheitstools lediglich die Hülle eines Chatbots darstellen und Unternehmen Kontrollmaßnahmen benötigen, die mit der Realität ihrer tatsächlichen Infrastruktur übereinstimmen. Laut McKinsey-Daten aus dem Jahr 2024 nutzten 72 % der Organisationen in diesem Jahr KI in mindestens einer Geschäftslinie, ein Anstieg gegenüber 55 % im Vorjahr. Diese rasche Expansion erklärt, warum Laufzeitüberwachung (Runtime Oversight) zu einem zentralen Bestandteil der KI-Strategie von Unternehmen wird. Gleichzeitig führten das 2023 vom National Institute of Standards and Technology (NIST) veröffentlichte KI-Risikomanagement-Framework (AI Risk Management Framework) und das 2024 verabschiedete EU-KI-Gesetz (EU AI Act) strukturierte Risikomanagementansätze bzw. je nach Systemrisikoniveau unterschiedliche Compliance-Pflichten ein. Analysten von Gartner und der Agentur der Europäischen Union für Cybersicherheit (ENISA) haben Prompt-Injection und Datenlecks (Data Leakage) als die wichtigsten Bedrohungskategorien eingestuft.
F5 positioniert die neue Plattform als kontinuierlichen Kreislauf (Continuous Loop), um dem regulatorischen Druck gerecht zu werden. Die Architektur integriert Module für Governance, Erkennung, Tests und Laufzeitschutz, die durch eine Beobachtbarkeitsschicht (Observability Layer) miteinander verbunden sind. Das Governance-Modul übersetzt Risikotoleranz und regulatorische Anforderungen in durchsetzbare Grenzen, die Prompts, Ausgaben, Tool-Nutzung und Datenzugriff abdecken. Die durch SurePath AI verstärkte Erkennungskomponente zielt darauf ab, KI-Aktivitäten zu erfassen, ohne neuen Code in Anwendungen einfügen zu müssen, und die Nutzung nach Absicht und Anwendungsfall zu klassifizieren. Das Testmodul setzt die Systeme einem Stresstest mit über 140.000 Angriffsmustern aus. Im Bereich des Laufzeitschutzes meldet die Organisation, dass ihre Schutzmechanismen in unabhängigen Tests eine Sicherheitseffektivität von 98,2 % erreichten.
Angesichts der unterschiedlichen Bereitstellungspräferenzen von Unternehmen betont F5, dass die KI-Sicherheitsplattform (AI Security Platform) vor Ort, in abgeschotteten (Air-Gapped) Umgebungen, in privaten Clouds oder über hybride und öffentliche Cloud-Setups hinweg bereitgestellt werden kann, um praktische Anforderungen wie Datenresidenz (Data Residency) und Souveränitätsregeln zu erfüllen. Der entscheidende Unterschied zwischen KI-Beobachtbarkeit (AI Observability) und herkömmlicher Protokollierung liegt in der erweiterten Rückverfolgbarkeit, die besonders wichtig für KI-Agenten ist, die sich selbst authentifizieren, Tools aufrufen und auf Daten zugreifen. Die Organisation verweist auf den State of Application Strategy Report 2026, wonach 98 % der befragten Unternehmen sich auf Agenten-KI vorbereiten. Da Agentensysteme Aktionen autonom verketten können, wird eine kontinuierliche Überwachung über statische Compliance-Prüfungen hinaus zur Notwendigkeit.
Die Plattformveröffentlichung erfolgt zu einer Zeit, in der sich die Wettbewerbslandschaft im Bereich KI-Sicherheit verändert. Anbieter wie Palo Alto Networks und Microsoft (Microsoft) haben KI-Sicherheitskontrollen ebenfalls in ihre Cloud- und Anwendungssicherheits-Stacks integriert. F5 nutzt seine Erfahrung im Bereich Anwendungsbereitstellung und -sicherheit und stärkt durch die Übernahme von SurePath AI den Fokus auf Erkennungsfunktionen, um der sich ständig ausweitenden Schatten-KI zu begegnen. Diese Veröffentlichung spiegelt einen breiteren Branchenkonsens wider: KI ist zu einem Kernbestandteil der Anwendungsarchitektur geworden, und Organisationen müssen die unbefugte Nutzung von Modellen oder unerwartete Entscheidungen autonomer Agenten mit der Geschwindigkeit kontrollieren, mit der die Modelle selbst operieren. Für Unternehmensführer, die Risiken in einer von KI durchdrungenen Netzwerkumgebung managen möchten, bietet dieser kontinuierliche Überwachungsansatz, der Erkennung, Governance, Tests und Schutz vereint, einen pragmatischen Weg.
Dieser Artikel wurde von Wedoany übersetzt und bearbeitet. Bei jeglicher Zitierung oder Nutzung durch künstliche Intelligenz (KI) ist die Quellenangabe „Wedoany“ zwingend vorgeschrieben. Sollten Urheberrechtsverletzungen oder andere Probleme vorliegen, bitten wir Sie, uns unverzüglich zu benachrichtigen. Wir werden den entsprechenden Inhalt umgehend anpassen oder löschen.
E-Mail: news@wedoany.com
