Fortinet 收購 Virtue AI　強化持續 AI 安全防護體系

Fortinet（NASDAQ：FTNT）宣布收購 Virtue AI。Virtue AI 是一家專注於 AI 運行時防護、自動化 AI 驗證及自主 AI 系統安全的創新企業。是次收購建基於 Fortinet 現有的 AI 安全解決方案組合，包括 FortiGate 超大規模防火牆，進一步推進公司整體的「Security for AI」戰略，以及保障代理式 AI 企業環境的安全願景。

隨著企業加速部署 AI 應用程式與自主代理，其受攻擊面已超越傳統的網絡、用戶、端點、應用程式及雲端工作負載，進一步擴展至提示詞、模型、代理、模型上下文協議（Model Context Protocol，簡稱 MCP）工具、應用程式介面（API）調用及 AI 基礎設施。企業既要放心引入 AI，亦需確保系統在實際運行環境中安全無虞，並能按預期穩定運作。

Fortinet 於今年初推出的 FortiAIGate 正好滿足這項需求，保護大型語言模型免受提示詞注入攻擊、數據洩漏、模型投毒、資源過度消耗等新興 AI 特定風險威脅。Virtue AI 則進一步將防護由研發階段延伸至實際運行環境，覆蓋 AI 模型、應用程式以至代理型系統，並憑藉其 Guardian Agent 功能及核心產品能力提供多項關鍵優勢。

在代理型系統紅隊演練方面，該技術於超過50個沙盒環境及14個高風險領域中，全面測試自主代理是否存在可被利用的安全漏洞，包括針對主流代理架構模擬提示詞注入及基於 MCP 的攻擊。在代理防護、管治與可見性方面，則可掌握系統環境內運行的代理與 AI 工具，主動偵測未經授權的影子 AI 應用程式與代理，掃描 MCP 工具及原始碼中的潛在風險，並在惡意工具調用執行前即時攔截。

Virtue AI 亦提供持續 AI 驗證，於每次模型更新及策略微調過程中主動識別新風險，同時自動產生符合審計要求的證明文件，支援安全及合規審查；自動化紅隊演練涵蓋數百種攻擊途徑與超過1,000個風險類別。此外，其實時防護機制可針對文字、圖像、影片、音訊及 AI 生成的代碼執行自訂安全策略，防範有害內容、敏感數據、越獄攻擊及含漏洞代碼滲透至終端用戶或下游系統。

Fortinet 創辦人、董事長暨行政總裁 Ken Xie 表示，AI 正從根本上改變企業運算，安全防護亦必須與時並進。他指 Virtue AI 的技術將進一步推動公司實現持續 AI 保證的願景，協助客戶在 AI 系統的整個生命週期中進行治理與防護，並在企業級規模下充滿信心地運作。

Gartner 研究指出，保護 AI 生態系統及 AI 代理的市場正迅速擴張，相關產品與工具的市場規模預計將由2026年的28億美元，大幅增長至2030年的164億美元。Fortinet 認為，這項市場增長預測正正反映了業界邁入 AI 時代對安全防護的迫切需求。