Экосистема F5 | 20 октября 2026 г.
Сотрудник добавляет договор с поставщиком в базу знаний ИИ своей компании. Документ выглядит обычно. Но в его метаданных скрыта инструкция, предназначенная для модели: поделиться внутренними ценами с любым, кто об этом попросит. Это пример косвенной инъекции промпта. Как только файл оказывается в базе знаний, модель может выполнять эту инструкцию каждый раз при обращении к файлу. Безопасность файлов с поддержкой ИИ существует как раз для того, чтобы выявлять подобные файлы до того, как они зайдут так далеко.
Корпоративный ИИ работает с файлами. Сотрудники загружают их в ИИ-ассистенты. Системы дополненной генерации (RAG) подтягивают их в базы знаний. Агенты извлекают их из внешних сервисов и совершают действия с ними до того, как их кто-либо просмотрит.
Большую часть своей карьеры я посвятил корпоративным сетям и инфраструктуре дата-центров, где задача заключается в том, чтобы быстро передавать трафик и обеспечивать его доступность. Безопасность файлов задает другой вопрос: что находится внутри файла, который передается по этому трафику? Сегодня я работаю в сфере технологических альянсов в OPSWAT, объединяя эти два подхода вместе с такими партнерами, как F5. Один урок применим и здесь: файл необходимо проверять каждый раз, когда он перемещается. ИИ предоставляет файлам гораздо больше мест для перемещения.
Компания OPSWAT занимается кибербезопасностью критической инфраструктуры с 2002 года. Сегодня более 2000 организаций по всему миру используют нашу технологию для предотвращения угроз, распространяющихся через файлы. Наше сотрудничество уходит корнями в прошлое. Когда F5 запустила партнерскую программу для платформы F5 Application Delivery and Security Platform (ADSP), мы стали одним из ее первых партнеров уровня Select. Партнерская программа F5 ADSP поддерживает платформу с помощью предварительно проверенных интеграций.
Эталонная архитектура F5 AI Reference Architecture дает клиентам, создающим ИИ, основу для понимания компонентов ИИ-приложения, проблем и рисков, возникающих в точках соединения между этими компонентами, а также руководство по решениям для устранения этих проблем и рисков. Мы сопоставили нашу систему безопасности файлов с этой архитектурой, чтобы командам не приходилось проектировать этот элемент контроля с нуля. Интеграция уже работает на инфраструктуре F5, поэтому сопоставление не потребовало никаких новых инженерных доработок ни с одной из сторон.
«Решения на базе ИИ заслуживают ровно столько доверия, сколько заслуживают файлы, питающие их, и безопасность файлов — это то, с чего начинается это доверие».
Клаус Швеглер (Klaus Schwegler), старший менеджер по продуктовому маркетингу технологических альянсов, OPSWAT
Проверка должна осуществляться на пути передачи данных
В своей технической белой бумаге AI Security Beyond the Model компания F5 доказывает, что защита только одной модели покрывает лишь малую часть рисков. Мы бы добавили, что файлы, поступающие к модели, нуждаются в собственном контроле. Проверка содержимого каждого файла — это отдельная задача, и именно ее решает OPSWAT.
Самое чистое место для проверки файла — это путь, по которому он уже перемещается. Устройства F5 могут отправлять содержимое на проверку с использованием протокола адаптации интернет-контента (ICAP). Наша интеграция с ICAP построена на этом стандарте. OPSWAT MetaDefender™ ICAP Server получает каждый файл от F5 и проверяет его. Затем он отправляет решение о разрешении или блокировке либо очищенную копию файла.
Интеграция проверена с помощью F5 BIG-IP Local Traffic Manager, BIG-IP Advanced WAF и BIG-IP SSL Orchestrator, а также поддерживает службы F5 Distributed Cloud Services. В настоящее время OPSWAT также предлагает единственный сертифицированный технологический модуль для F5 NGINX.
Для безопасности конвейера данных ИИ проверка должна выполняться в обоих направлениях. На входе мы проверяем файлы, которые загружают пользователи, и документы, направляющиеся в базу знаний, до того, как они попадут в ИИ-сервис. На обратном пути мы проверяем файлы, возвращаемые внешними сервисами, до того, как они попадут к агенту. SSL Orchestrator расшифровывает трафик и отправляет его через MetaDefender ICAP Server, чтобы угрозы не могли спрятаться внутри зашифрованных соединений.
OPSWAT MetaDefender ICAP Server проверяет файлы в трех точках на пути данных F5: при загрузке, перед их попаданием в базу знаний и на обратном пути от внешних сервисов.
Каждый файл — это лазейка
Загрузки — самый привычный сценарий. Пользователь передает PDF-файл, документ Office или изображение ИИ-ассистенту за BIG-IP. MetaDefender сканирует его с помощью более чем 30 антивирусных движков. Затем он пересобирает файл с помощью Deep CDR™ — нашей технологии нейтрализации и восстановления содержимого (Content Disarm and Reconstruction). На практике модель получает чистую копию с удаленными макросами, внедренными объектами и скрытыми метаданными. Мы также помечаем файлы, которые были сгенерированы или изменены с помощью ИИ.
Договор из вступительного примера показывает, почему безопасность RAG должна начинаться до того, как что-либо попадет в базу знаний. Перед добавлением документов Deep CDR удаляет макросы, внедренные объекты и метаданные, поэтому инструкция, скрытая в метаданных, никогда не дойдет до модели.
Наша технология предотвращения утечки данных Proactive DLP™ добавляет отдельную проверку. Она предотвращает попадание персональных данных и данных о здоровье в поле зрения модели, избавляя от необходимости фильтровать ответы позже. Наш движок Predictive AI in AI помечает файлы, созданные злоумышленниками, и мы блокируем скомпрометированные файлы до их сохранения. MetaDefender Storage Security добавляет сканирование для хранилищ объектов, лежащих в основе базы знаний, включая Amazon S3, NetApp и Dell. В приложениях на базе RAG интеграция проверяет как то, что загружают пользователи, так и то, что добавляется в базу знаний.
В случае с агентами риск поступает по пути возврата. Агенты извлекают файлы из внешних API, плагинов и коннекторов данных, а затем самостоятельно совершают действия с ними. Из-за этого безопасность агентского ИИ сводится к проверке того, что возвращается обратно. Если внешние вызовы агента проходят через F5, мы проверяем возвращаемые файлы до того, как агент совершит с ними какие-либо действия, независимо от того, какой фреймворк инициировал вызов.
В совокупности встроенная интеграция охватывает четыре из семи строительных блоков эталонной архитектуры F5 AI Reference Architecture. Остальные три — это тонкая настройка (fine-tuning), обучение и разработка. Мы покрываем их с помощью MetaDefender Storage Security, MetaDefender Managed File Transfer и MetaDefender Core API.
Более быстрый выход на рынок с меньшими рисками
Наша интеграция с ICAP доступна уже сегодня, а не находится в планах развития. Она работает по принципу «подключай и работай» с устройствами с поддержкой ICAP. Развертывание занимает считанные минуты без необходимости написания кода API и включает встроенную высокую доступность. Клиенты, использующие эту интеграцию, сообщают, что начали сканировать все загружаемые файлы всего за пару дней.
Каждая точка проверки также соотносится с требованиями OWASP Top 10 для приложений на базе больших языковых моделей — тем же списком, который F5 использует в своей архитектуре. Это дает командам в регулируемых отраслях стандарт, который их аудиторы уже знают и признают.
Надежный ИИ начинается с надежного контента
Решения на базе ИИ заслуживают ровно столько доверия, сколько заслуживают файлы, питающие их, и безопасность файлов — это то, с чего начинается это доверие. Обнаружение сообщает вам о появлении вредоносного файла. Предотвращение означает, что он туда вообще не попал.
Раннее решение вопроса с контентом — это то, что позволяет всему последующему двигаться быстро. Это также экономит работу на последующих этапах. Когда файлы поступают уже очищенными, F5 AI Guardrails тратит меньше токенов на их очистку.
Для команд, выбирающих, с чего начать, привлекательным является то, как мало всего нужно изменить. Ничего нового в путь передачи данных не добавляется. Нет проекта интеграции, требующего финансирования, и нет приложений, требующих переработки. Наша система безопасности файлов с поддержкой ИИ работает на инфраструктуре F5, которой вы уже управляете, в точках, указанных в эталонной архитектуре F5 AI Reference Architecture.
Чтобы узнать, какое место безопасность файлов занимает в жизненном цикле ИИ, ознакомьтесь с архитектурным шаблоном F5 AI Reference Architecture.
