Rosnące wykorzystanie sztucznej inteligencji zmienia sposób prowadzenia cyberataków i skraca czas pomiędzy wykryciem podatności a próbą jej wykorzystania. W tym otoczeniu coraz większego znaczenia nabierają rozwiązania chroniące aplikacje i interfejsy API bezpośrednio podczas ich działania. F5 zostało uznane za lidera w raporcie „IDC MarketScape: Worldwide Web Application and API Protection Platforms 2026 Vendor Assessment”.
Raport obejmuje rynek platform WAAP – Web Application and API Protection – czyli rozwiązań zabezpieczających aplikacje internetowe oraz API przed atakami aplikacyjnymi, botami, zagrożeniami skierowanymi przeciwko interfejsom API oraz atakami DDoS.
W przypadku F5 IDC zwróciło uwagę m.in. na wykorzystanie mechanizmów sztucznej inteligencji w rozwiązaniach WAF, narzędzia do ochrony środowisk AI, mechanizmy wykrywania botów i agentów oraz możliwość zabezpieczania API także w środowiskach odizolowanych od publicznego Internetu.
Nirav Shah, SVP, Product and Solution Marketing w F5, wskazuje, że autonomiczne modele AI mogą w ciągu kilku godzin skanować rozproszone środowiska, wykrywać podatności i próbować je wykorzystywać. To powoduje, że tradycyjny model bezpieczeństwa, oparty na wykryciu luki i późniejszym wdrożeniu poprawki, staje się coraz mniej wystarczający. – Ochrona w czasie działania nie może być już warstwą drugorzędną; musi stać się podstawową linią obrony przedsiębiorstwa – podkreśla Nirav Shah.
Jednym z obszarów rozwijanych przez F5 jest Web Application Firewall wykorzystujący analizę ryzyka wspieraną przez sieci neuronowe. Mechanizmy te mają pomagać w identyfikowaniu nietypowego ruchu i nowych rodzajów zagrożeń, przy jednoczesnym ograniczaniu liczby fałszywych alarmów.
Firma rozszerza także ofertę zabezpieczeń przeznaczonych bezpośrednio dla aplikacji wykorzystujących AI. Obejmuje ona m.in. F5 AI Red Team, służące do testowania odporności systemów sztucznej inteligencji, F5 AI Guardrails, odpowiadające za ochronę aplikacji podczas ich działania, oraz F5 AI Remediate, wspierające usuwanie wykrytych problemów bezpieczeństwa.
Osobnym wyzwaniem staje się rosnąca liczba zautomatyzowanych agentów działających w sieci. F5 Distributed Cloud Bot Defense wykorzystuje ponad 120 sygnałów telemetrycznych do rozpoznawania charakteru ruchu i odróżniania użytkowników od tradycyjnych botów oraz agentów AI.
Coraz większą rolę odgrywa również bezpieczeństwo API. Dotyczy to zarówno środowisk chmurowych i hybrydowych, jak i organizacji działających w infrastrukturze odizolowanej od Internetu. F5 rozwija w tym obszarze API Security Local Edition, które umożliwia egzekwowanie polityk bezpieczeństwa lokalnie, także w środowiskach o wysokich wymaganiach dotyczących kontroli danych.
Zmiany te wpisują się w szerszy trend na rynku cyberbezpieczeństwa. Wraz ze wzrostem skali automatyzacji ataków tradycyjny model reagowania – wykrycie podatności, przygotowanie poprawki i jej późniejsze wdrożenie – może nie zapewniać wystarczająco szybkiej ochrony. Z tego powodu coraz większe znaczenie zyskują mechanizmy runtime protection i virtual patching, pozwalające ograniczać ryzyko jeszcze przed wdrożeniem właściwej poprawki.
F5 integruje ochronę aplikacji, API, mechanizmy przeciwdziałania botom oraz zabezpieczenia przed DDoS w ramach F5 Application Delivery and Security Platform, przeznaczonej dla środowisk lokalnych, chmurowych i hybrydowych.