米国のアプリケーションセキュリティ企業 F5 は、企業内におけるAIツールやAIプラットフォームの利用状況を可視化し、セキュリティポリシーを適用する技術を提供する SurePassAI を買収した。今回の買収により、急速に普及するAIエージェントや生成AI活用に伴う新たなセキュリティリスクへの対応を強化する。

SurePassAIの技術は、F5が展開する新たなAIセキュリティプラットフォームの中核機能として統合される予定だ。一方で、SurePassAIは独立したサービスとしても継続提供されるほか、F5のアプリケーション配信・セキュリティ基盤「Application Delivery and Security Platform（ADSP）」にも機能が組み込まれる。

SurePassAIはネットワークトラフィックを分析し、組織内で利用されているAIサービスや大規模言語モデル（LLM）を可視化できることが特徴。また、AIモデルやMCP（Model Context Protocol）サーバーへアクセスしているアプリケーションやワークロードも把握できるため、企業は「どのAIが、誰によって、どのように利用されているか」を詳細に管理できる。

従来のAI利用管理が許可済みサービスのリスト化にとどまりがちだったのに対し、F5は利用実態の継続的な監視やポリシー適用を可能にすることで、シャドーAIの発見やガバナンス強化につなげる考えだ。

F5のAIセキュリティ部門で最高技術責任者（CTO）を務める人物は、AIエージェントの導入拡大に伴い企業リスクも増大していると指摘。今後、特定国のAIモデル利用を制限する規制が導入される可能性もある中、単純なIPアドレス管理だけでは利用実態を把握できなくなるとの見方を示している。

今回の買収は、企業が生成AIやAIエージェントを本格活用する時代を見据え、AIガバナンスやコンプライアンス対応を含めた包括的なAIセキュリティ基盤の構築を目指す動きとして注目される。

引用元記事：https://www.digitaltoday.co.kr/jp/view/73548/f5-acquires-surepassai-to-gain-visibility-into-ai-traffic