Thought Leadership
Fastly erweitert seine Edge-Cloud-Plattform um drei Funktionen für den sicheren Betrieb von KI-Anwendungen.
Mit AI Runtime Control, AI Firewall und neuen API-Security-Funktionen sollen Unternehmen KI-Zugriffe, Modellaufrufe und die Aktivitäten autonomer Agenten in Echtzeit kontrollieren können.
Die neuen Funktionen sind Teil des Portfolios „Fastly for AI“ und setzen an unterschiedlichen Stellen der KI-Nutzung an. Während AI Runtime Control die Nutzung und Auswahl von Modellen steuern soll, richtet sich die AI Firewall gegen Angriffe auf KI-Anwendungen. Die API-Security-Funktionen kontrollieren wiederum, wie KI-Agenten auf Unternehmensschnittstellen zugreifen.
KI bringt neue Kontrollanforderungen
Mit der zunehmenden Nutzung von KI entstehen zusätzliche Anforderungen an Sicherheit und Betrieb. Nach Angaben von Fastly lag der Anteil maschinengenerierten Traffics im eigenen Netzwerk im Juli und August bei mehr als 50 Prozent. Von Januar bis Mai wuchs der KI-Traffic demnach 6,5-mal schneller als der menschliche Traffic.
Für Unternehmen bedeutet die stärkere Nutzung von KI unter anderem, Modellzugriffe, Kosten, Berechtigungen und die Verfügbarkeit von Diensten laufend zu überwachen. Gleichzeitig entstehen durch KI-gestützte Entwicklung neue Schnittstellen und Endpunkte, die schneller entstehen können, als sie dokumentiert und überprüft werden.
Drei Funktionen für unterschiedliche Einsatzbereiche
AI Runtime Control bündelt Modellaufrufe über einen zentralen Endpunkt. Dabei können öffentliche und selbst gehostete Modelle angebunden werden. Virtuelle Schlüssel sollen verhindern, dass die eigentlichen Zugangsdaten der jeweiligen Anbieter offengelegt werden. Zusätzlich lassen sich Token-Verbrauch, Zugriffsraten, Budgets und Ausweichmechanismen überwachen und steuern.
Die AI Firewall konzentriert sich auf den Schutz von KI-Anwendungen. Sie analysiert Prompts direkt im Request-Pfad und soll unter anderem Prompt-Injection-Angriffe erkennen und blockieren, bevor diese ein dahinterliegendes Modell erreichen.
Der dritte Bereich betrifft den Zugriff von KI-Agenten auf Unternehmens-APIs. Die neuen API-Security-Funktionen können API-Vorgaben durchsetzen und Anfragen von Agenten, agentengestützten Systemen und klassischen Anwendungen anhand einheitlicher Regeln prüfen. Nicht konforme Anfragen lassen sich beobachten oder blockieren. Damit soll verhindert werden, dass Agenten auf nicht vorgesehene Operationen zugreifen oder außerhalb definierter Schnittstellengrenzen agieren.
Schutz soll direkt im Datenverkehr greifen
Ein zentraler Ansatz der Erweiterung ist die Kontrolle im laufenden Datenverkehr. Unternehmen sollen dadurch nicht erst nachträglich feststellen müssen, welche Modelle, Anwendungen oder Agenten auf bestimmte Ressourcen zugegriffen haben.
Kelly Shortridge, Chief Product Officer bei Fastly, beschreibt den Ansatz so: „Um Coding Agents effektiv einzusetzen und KI-Features zu implementieren, ohne an Geschwindigkeit einzubüßen oder die bestehende Geschäftsstabilität zu gefährden, brauchen Unternehmen Kontrolle in der Produktion, zur Laufzeit, verzögerungsfrei und ohne Reibung.“
Fastly verbindet die neuen Funktionen mit bereits vorhandenen Sicherheitsmechanismen wie Bot Management, DDoS-Schutz, API Discovery und Next-Gen WAF. Dadurch soll die Kontrolle über externe KI-Dienste, interne KI-Anwendungen und autonome Agenten innerhalb derselben Infrastruktur erfolgen.
KI-Agenten rücken stärker in den Fokus
Besonders die Entwicklung autonomer Agenten verändert die Sicherheitsanforderungen. Während klassische Anwendungen auf festgelegte Schnittstellen und Prozesse zugreifen, können Agenten eigenständig Informationen abrufen und Aktionen ausführen. Dadurch wird die Frage wichtiger, welche Berechtigungen ein Agent besitzt und welche Operationen er tatsächlich ausführen darf.
Die neuen Funktionen von Fastly setzen deshalb nicht nur beim Schutz einzelner KI-Modelle an. Sie sollen auch die Kommunikation zwischen Anwendungen, Nutzern, Agenten und Unternehmens-APIs kontrollierbarer machen.
AI Runtime Control, AI Firewall und die neuen API-Security-Funktionen sind laut Fastly ab sofort verfügbar.
(red/Fastly)
