AI potrebuje viac než len výkonný model. Bezpečná AI infraštruktúra je základ úspechu.

Marek Zacharda

Systems Engineer, F5
marek.zacharda@alef.com

Generatívna umelá inteligencia sa stáva súčasťou prakticky každej modernej organizácie. AI asistenti, RAG aplikácie, autonómni AI agenti či interné LLM dnes pristupujú k firemným databázam, API rozhraniam a citlivým informáciám. Pozornosť sa často sústreďuje na výber správneho modelu, no oveľa dôležitejšou otázkou je: Ako zabezpečiť celú AI infraštruktúru?

Bezpečnosť AI dnes už neznamená iba ochranu aplikácie pomocou Web Application Firewallu. Vyžaduje komplexný prístup pokrývajúci celý životný cyklus AI – od publikovania modelov, cez komunikáciu s LLM, ochranu API, runtime bezpečnosť až po observabilitu a nepretržité testovanie odolnosti.

Práve týmto smerom sa uberá aj stratégia spoločnosti F5, ktorá tieto vrstvy zastrešuje pod novým F5 AI Security Platform.

 

AI infraštruktúra začína pri API

Každá AI aplikácia je v skutočnosti distribuovaný systém pozostávajúci z množstva služieb. Frontend komunikuje s AI Gateway, tá následne s jedným alebo viacerými LLM modelmi, databázou pre RAG, vektorovou databázou, internými API a ďalšími nástrojmi.

Základom takejto architektúry je spoľahlivá a bezpečná API vrstva.

NGINX Gateway Fabric predstavuje moderné Kubernetes-native API Gateway riešenie postavené na štandarde Kubernetes Gateway API. Poskytuje jednotný spôsob publikovania AI služieb, smerovania prevádzky, autentifikácie a riadenia komunikácie medzi jednotlivými komponentmi AI platformy.

Pre AI workloady prináša:

  • jednotný vstupný bod pre AI služby,
  • bezpečné publikovanie LLM endpointov,
  • traffic management medzi modelmi,
  • policy enforcement,
  • podporu multi-cluster architektúr,
  • jednoduchú integráciu do cloud-native prostredí.

Gateway sa tak stáva základným stavebným prvkom každej modernej AI platformy.

F5 AI Gateway – ochrana komunikácie s LLM

Jedným z najväčších rozdielov medzi klasickou aplikáciou a AI aplikáciou je samotná komunikácia s modelom.

Používateľ neposiela iba HTTP request. Posiela prompt, ktorý môže byť zneužitý na manipuláciu správania modelu.

F5 AI Gateway predstavuje špecializovanú bezpečnostnú vrstvu určenú práve pre Large Language Models. Jej úlohou je analyzovať každý prompt aj každú odpoveď modelu ešte pred tým, ako sa dostanú ďalej do aplikácie.

Gateway poskytuje:

  • ochranu proti Prompt Injection,
  • detekciu Jailbreak techník,
  • ochranu systémových promptov,
  • maskovanie osobných údajov,
  • kontrolu citlivých informácií,
  • jednotnú správu politík pre viacero AI modelov,
  • audit všetkých AI požiadaviek.

Bez AI Gateway organizácia stráca kontrolu nad tým, aké údaje AI spracúva a aké odpovede poskytuje.

F5 AI Guardrails - pravidlá pre bezpečné správanie AI

Aj ten najlepší LLM môže vytvoriť nevhodnú alebo rizikovú odpoveď.

Preto F5 do svojho portfólia (po akvizícii spoločnosti CalypsoAI) pridalo produkt F5 AI Guardrails – model-agnostickú runtime bezpečnostnú vrstvu, ktorá chráni AI modely, aplikácie aj agentov naprieč cloudmi a nasadeniami s jednotným presadzovaním politík.

F5 AI Guardrails umožňuje napríklad:

  • blokovať odosielanie citlivých údajov do externých modelov,
  • filtrovať nevhodný a toxický obsah,
  • chrániť pred prompt injection a jailbreak útokmi,
  • zabrániť úniku interných informácií,
  • obmedziť prístup AI agentov k firemným systémom a zabrániť eskalácii ich oprávnení,
  • presadzovať compliance pravidlá vrátane GDPR a EU AI Act.

Súčasťou F5 AI Guardrails je aj hĺbková observabilita a auditovateľnosť vstupov a výstupov AI – tímy tak vidia nielen to, čo model urobil, ale aj prečo. Guardrails sa tak stávajú obdobou bezpečnostných politík, ktoré poznáme z tradičného sveta Application Security.

F5 AI Red Team – bezpečnosť sa musí testovať

Pri klasických aplikáciách organizácie vykonávajú penetračné testovanie. Pri AI aplikáciách je však potrebné simulovať úplne nové scenáre útokov.

Túto úlohu plní F5 AI Red Team – automatizované adversariálne testovanie, ktoré overuje napríklad:

  • Prompt Injection,
  • Indirect Prompt Injection,
  • Jailbreak útoky,
  • Data Exfiltration,
  • Tool Abuse,
  • Model Manipulation,
  • eskaláciu oprávnení AI agentov,
  • zneužitie kontextového okna.

F5 AI Red Team čerpá z rozsiahlej databázy útočných vzorov, ktorá sa mesačne rozrastá o tisíce nových techník. Výsledky testov sa následne priamo prekladajú do aktívnych F5 AI Guardrails politík – vzniká tak kontinuálny cyklus testovania a ochrany.

Runtime Security a Observability – ochrana AI počas prevádzky

Bezpečnosť nekončí nasadením modelu.

AI workloady dnes bežia v Kubernetes clusteroch, využívajú GPU akcelerátory, kontajnery a množstvo mikroservisov. F5 preto AI runtime security a AI observability nedefinuje len ako samostatné koncepty, ale ako kategórie, do ktorých spadajú konkrétne produkty – predovšetkým F5 AI Guardrails (runtime ochrana a politiky) a F5 Distributed Cloud API Security (ochrana API, cez ktoré AI workloady komunikujú).

Tieto vrstvy spoločne zabezpečujú:

  • monitorovanie a presadzovanie politík pri komunikácii s modelmi a agentmi v reálnom čase,
  • ochranu GPU workloadov a kontrolu komunikácie medzi mikroservismi,
  • detekciu neautorizovaných zmien v runtime prostredí a ochranu pred supply chain útokmi,
  • sledovanie latencie modelov, využitia tokenov, úspešnosti promptov a kvality odpovedí,
  • kompletný audit trail naprieč všetkými AI interakciami pre potreby regulovaných odvetví.

Takáto observabilita umožňuje rýchlo identifikovať bezpečnostné aj prevádzkové problémy ešte pred tým, ako ovplyvnia používateľov.

API Security a WAAP zostávajú nevyhnutným základom

AI aplikácie sú stále webové aplikácie komunikujúce prostredníctvom API.

Preto zostávajú neoddeliteľnou súčasťou architektúry aj riešenia F5 Distributed Cloud API Security a F5 Distributed Cloud WAAP, ktoré zabezpečujú:

  • automatické objavovanie API,
  • ochranu pred zneužitím API,
  • Web Application Firewall,
  • Bot Defense,
  • DDoS Protection,
  • ochranu pred OWASP Top 10.

Tieto technológie vytvárajú klasickú bezpečnostnú vrstvu, na ktorú následne nadväzujú špecializované AI Security mechanizmy.

F5 AI Security Platform – zastrešujúca vrstva

F5 v júni 2026 predstavila F5 AI Security Platform – riešenie, ktoré jednotlivé kategórie AI bezpečnosti spája do jedného celku a dopĺňa ich o schopnosť sieťovej detekcie tzv. shadow AI (nepovolených AI nástrojov používaných v organizácii, poháňanú technológiou SurePath AI). Platforma stavia na troch pilieroch, ktoré zodpovedajú produktom opísaným vyššie:

  • AI security testing (F5 AI Red Team) – stres-testovanie AI systémov proti stovkám tisíc útočných vzorov ešte pred nasadením,
  • AI runtime protection (F5 AI Guardrails) – presadzovanie pravidiel definovaných v prirodzenom jazyku priamo v mieste interakcie,
  • AI observability – kompletný audit trail naprieč všetkými AI interakciami.

Budúcnosť AI Security je viacvrstvová

Bezpečnosť AI nemožno riešiť jedným produktom. Vyžaduje architektúru, v ktorej jednotlivé vrstvy spolupracujú.

Moderná AI platforma preto kombinuje:

  • NGINX Gateway Fabric pre publikovanie a správu AI služieb,
  • F5 AI Gateway na ochranu komunikácie s LLM,
  • F5 AI Guardrails na presadzovanie bezpečnostných pravidiel a runtime ochranu,
  • F5 AI Red Team na overovanie odolnosti modelov formou nepretržitého adversariálneho testovania,
  • F5 Distributed Cloud API Security a WAAP na ochranu aplikácií, API a infraštruktúry,
  • F5 AI Security Platform ako zastrešujúcu vrstvu, ktorá tieto komponenty spája dokopy a dopĺňa o detekciu shadow AI.

Práve táto kombinácia vytvára bezpečný základ pre nasadenie generatívnej AI vo veľkých organizáciách. AI už nie je iba ďalšou aplikáciou – stáva sa novou vrstvou podnikovej infraštruktúry. A rovnako ako každá kritická infraštruktúra si vyžaduje architektúru, ktorá spája výkon, dostupnosť, observabilitu a bezpečnosť do jedného konzistentného celku.