Fortinet收購Virtue AI 拓展持續性AI信任防護布局

全方位整合與自動化網路資安領導廠商Fortinet®（NASDAQ：FTNT）今（19）日宣布收購Virtue AI。Virtue AI專注於AI執行階段防護、自動化AI驗證，以及自主AI系統的安全防護。此次收購將進一步推動Fortinet更全面的「Security for AI」策略，以及保障代理式企業的安全願景，並建構於Fortinet現有的AI資安解決方案組合，包括FortiGate超大規模防火牆（Hyperscale Firewall）。

Fortinet創辦人、董事長暨執行長謝青（Ken Xie）表示：「AI正在從根本上改變企業運算模式，而資安防禦的演進速度也必須同樣迅速。Virtue AI的技術將進一步推動我們實現持續性AI信任保障（continuous AI assurance）的願景，協助客戶在AI系統的整個生命週期中進行治理與防護，並在企業級規模下充滿信心地運作。」

Fortinet今年稍早推出FortiAIGate，滿足企業對AI安全防護的需求，協助大型語言模型（LLM）防範提示詞注入、資料外洩、模型中毒、資源過度消耗，以及其他新興AI風險。Virtue AI則進一步將安全防護延伸至AI模型、應用程式及代理式AI系統，涵蓋從開發到執行階段的完整生命週期，並發揮Virtue AI的Guardian Agent能力及以下核心產品優勢：

代理式系統紅隊演練：在超過50個沙箱環境及14個高風險領域中，測試自主代理可能遭利用的安全弱點，包括針對主流代理框架模擬提示詞注入及基於上下文協定（MCP）的攻擊行為。

代理防護、治理與可視性：全面可視性地掌握企業環境中運行的AI代理及AI工具，能主動偵測未經授權的AI應用程式與AI代理，掃描MCP工具及原始碼中的潛在風險、監控代理行為，並在惡意工具呼叫發揮作用前加以阻擋。

持續性AI驗證：針對每次模型更新及政策微調時，持續識別新興風險，並產生可供稽核的證據，支援資安與法規遵循審查。自動化紅隊演練支援數百種攻擊向量及超過1,000種風險類別，並提供多模態測試及即時調閱報告，協助資安、風險與法遵團隊掌握AI安全狀況。

即時安全護欄機制：針對文字、影像、影片、音訊及AI生成程式碼，執行客製化的安全政策，防止有害內容、敏感資料、越獄攻擊以及具漏洞的程式碼傳遞至使用者或下游系統。

此次收購將與FortiAIGate相輔相成，結合Virtue AI的自動化驗證與即時防護技術，進一步強化Fortinet在AI執行階段的安全防護能力。透過協同式執行及FortiGuard Labs威脅情資，Fortinet將協助企業在AI系統的整個生命週期中建立完整防護，讓企業更有信心導入與運用AI。