Fortinet 收購 Virtue AI 強化持續 AI 安全防護能力

Fortinet 宣佈收購 Virtue AI。Virtue AI 是一家專注於 AI 運行時防護、自動化 AI 驗證及自主 AI 系統安全的創新企業。是次收購建基於 Fortinet 現有的 AI 安全解決方案組合，進一步推進公司的整體「Security for AI」戰略，以及保障代理式企業的安全願景。

(新聞稿)

隨著企業加速部署 AI 應用程式與自主代理，其受攻擊面已超越傳統的網絡、用戶、端點、應用程式及雲端工作負載，進一步擴展至提示詞、模型、代理、模型上下文協議（Model Context Protocol，簡稱 MCP）工具、應用程式介面（API）調用及 AI 基礎設施。企業既要放心導入 AI，亦需確保系統在實際運行環境中安全無虞，並能按預期穩定運作。

Fortinet 於今年初推出的 FortiAIGate 正好滿足了這項需求，保護大型語言模型（LLM）免受提示詞注入攻擊、數據洩漏、模型投毒、資源過度消耗等新興 AI 特定風險威脅。Virtue AI 則進一步將防護由研發階段延伸至實際運行環境，覆蓋 AI 模型、應用程式以至代理型系統，並憑藉其 Guardian Agent 功能及核心產品能力，提供以下關鍵優勢：

• 代理型系統紅隊演練：於超過 50 個沙盒環境及 14 個高風險領域中，全面測試自主代理是否存在可被利用的安全漏洞，包括針對主流代理架構模擬提示詞注入及基於 MCP 的攻擊。
• 代理防護、管治與可見性：全面掌握系統環境內運行的代理與 AI 工具，主動偵測未經授權的「影子 AI」應用程式與代理，掃描 MCP 工具及原始碼中的潛在風險，持續監察代理行為，並在惡意工具調用執行前即時攔截。
• 持續 AI 驗證：於每次模型更新及策略微調過程中主動識別新風險，同時自動產生符合審計要求的證明文件，支援安全及合規審查。自動化紅隊演練涵蓋數百種攻擊途徑與逾 1,000 個風險類別，為安全、風險管理及合規團隊提供多模態測試與按需即時報告。
• 實時防護機制：針對文字、圖像、影片、音訊及 AI 生成的代碼執行自訂安全策略，嚴防有害內容、敏感數據、越獄攻擊及含漏洞代碼滲透至終端用戶或下游系統。

現時，客戶已透過 Fortinet 原生 AI Security Fabric平台，於網絡、端點、雲端、應用程式以至 AI 部署中享有全方位整合防護。是次收購與 FortiAIGate 相得益彰，藉由 Virtue AI 的自動化驗證與實時防護能力，進一步鞏固 Fortinet AI 運行時的安全實力。配合協同防禦機制及 FortiGuard Labs 威脅情報，企業將能更有信心地保障AI 系統整個生命週期的安全。