Fortinet 進一步強化持續 AI 安全防護能力
[香港] — 全方位自動化網絡保安服務方案供應商 Fortinet®(NASDAQ：FTNT）宣佈收購 Virtue AI。Virtue AI 是一家專注於 AI 運行時防護、自動化 AI 驗證及自主 AI 系統安全的創新企業。是次收購建基於 Fortinet 現有的 AI 安全解決方案組合（包括 FortiGate 超大規模防火牆），透過收購 Virtue AI 進一步強化持續 AI 安全防護能力，進一步推進公司的整體「Security for AI」戰略，以及保障代理式企業的安全願景。
隨著企業加速部署 AI 應用程式與自主代理，其受攻擊面已超越傳統的網絡、用戶、端點、應用程式及雲端工作負載，進一步擴展至提示詞、模型、代理、模型上下文協議（Model Context Protocol，簡稱 MCP）工具、應用程式介面（API）調用及 AI 基礎設施。企業既要放心導入 AI，亦需確保系統在實際運行環境中安全無虞，並能按預期穩定運作。
Fortinet 於今年初推出的 FortiAIGate 正好滿足了這項需求，保護大型語言模型（LLM）免受提示詞注入攻擊、數據洩漏、模型投毒、資源過度消耗等新興 AI 特定風險威脅。Virtue AI 則進一步將防護由研發階段延伸至實際運行環境，覆蓋 AI 模型、應用程式以至代理型系統，並憑藉其 Guardian Agent 功能及核心產品能力，提供以下關鍵優勢：
代理型系統紅隊演練：於超過 50 個沙盒環境及 14 個高風險領域中，全面測試自主代理是否存在可被利用的安全漏洞，包括針對主流代理架構模擬提示詞注入及基於 MCP 的攻擊。
代理防護、管治與可見性：全面掌握系統環境內運行的代理與 AI 工具，主動偵測未經授權的「影子 AI」應用程式與代理，掃描 MCP 工具及原始碼中的潛在風險，持續監察代理行為，並在惡意工具調用執行前即時攔截。
持續 AI 驗證：於每次模型更新及策略微調過程中主動識別新風險，同時自動產生符合審計要求的證明文件，支援安全及合規審查。自動化紅隊演練涵蓋數百種攻擊途徑與逾 1,000 個風險類別，為安全、風險管理及合規團隊提供多模態測試與按需即時報告。
實時防護機制：針對文字、圖像、影片、音訊及 AI 生成的代碼執行自訂安全策略，嚴防有害內容、敏感數據、越獄攻擊及含漏洞代碼滲透至終端用戶或下游系統。
Fortinet 創辦人、董事長暨行政總裁Ken Xie表示：「AI 正在從根本上改變企業運算，安全防護亦必須與時並進。Virtue AI 的技術將進一步推動我們實現持續 AI保證（continuous AI assurance）的願景，協助客戶在AI系統的整個生命週期中進行治理與防護，並在企業級規模下充滿信心地運作。」
Gartner® 研究指出：「保護 AI 生態系統及 AI 代理的市場正迅速擴張；相關產品與工具的市場規模預計將由 2026 年的 28 億美元，大幅增長至 2030 年的 164 億美元。」][1] Fortinet 認為，這項市場增長預測正正反映了業界邁入 AI 時代對安全防護的迫切需求。
現時，客戶已透過 Fortinet 原生 AI Security Fabric平台，於網絡、端點、雲端、應用程式以至 AI 部署中享有全方位整合防護。是次收購與 FortiAIGate 相得益彰，藉由 Virtue AI 的自動化驗證與實時防護能力，進一步鞏固 Fortinet AI 運行時的安全實力。配合協同防禦機制及 FortiGuard Labs 威脅情報，企業將能更有信心地保障AI 系統整個生命週期的安全。
( 內容由有關方面代表提供, 經編輯後刊登 )
