Fortinet收購Virtue AI 強化AI安全防護能力
全方位自動化網絡保安服務方案供應商Fortinet宣佈收購Virtue AI。Virtue AI是一家專注於AI運行時防護、自動化AI驗證及自主AI系統安全的創新企業。是次收購建基於Fortinet現有的AI安全解決方案組合 (包括FortiGate超大規模防火牆)，進一步推進公司的整體「Security for AI」戰略，以及保障代理式企業的安全願景。
隨著企業加速部署AI應用程式與自主代理，其受攻擊面已超越傳統的網絡、用戶、端點、應用程式及雲端工作負載，進一步擴展至提示詞、模型、代理、模型上下文協議 (Model Context Protocol，簡稱MCP) 工具、應用程式介面 (API) 調用及AI基礎設施。企業既要放心導入AI，亦需確保系統在實際運行環境中安全無虞，並能按預期穩定運作。
Fortinet於今年初推出的FortiAIGate正好滿足了這項需求，保護大型語言模型 (LLM) 免受提示詞注入攻擊、數據洩漏、模型投毒、資源過度消耗等新興AI特定風險威脅。Virtue AI則進一步將防護由研發階段延伸至實際運行環境，覆蓋AI模型、應用程式以至代理型系統，並憑藉其Guardian Agent功能及核心產品能力，提供以下關鍵優勢：
- 代理型系統紅隊演練：於超過50個沙盒環境及14個高風險領域中，全面測試自主代理是否存在可被利用的安全漏洞，包括針對主流代理架構模擬提示詞注入及基於MCP的攻擊。
- 代理防護、管治與可見性：全面掌握系統環境內運行的代理與AI工具，主動偵測未經授權的「影子AI」應用程式與代理，掃描MCP工具及原始碼中的潛在風險，持續監察代理行為，並在惡意工具調用執行前即時攔截。
- 持續 AI 驗證：於每次模型更新及策略微調過程中主動識別新風險，同時自動產生符合審計要求的證明文件，支援安全及合規審查。自動化紅隊演練涵蓋數百種攻擊途徑與逾1,000個風險類別，為安全、風險管理及合規團隊提供多模態測試與按需即時報告。
- 實時防護機制：針對文字、圖像、影片、音訊及AI生成的代碼執行自訂安全策略，嚴防有害內容、敏感數據、越獄攻擊及含漏洞代碼滲透至終端用戶或下游系統。
安全防護必須與時並進
Fortinet創辦人、董事長暨行政總裁Ken Xie表示：「AI正在從根本上改變企業運算，安全防護亦必須與時並進。Virtue AI的技術將進一步推動我們實現持續AI保證（continuous AI assurance）的願景，協助客戶在AI系統的整個生命週期中進行治理與防護，並在企業級規模下充滿信心地運作。」
Gartner研究指出：「保護AI生態系統及AI代理的市場正迅速擴張；相關產品與工具的市場規模預計將由2026年的28億美元，大幅增長至2030年的164億美元。」][1] Fortinet認為，這項市場增長預測正正反映了業界邁入AI時代對安全防護的迫切需求。
現時，客戶已透過Fortinet原生AI Security Fabric平台，於網絡、端點、雲端、應用程式以至AI部署中享有全方位整合防護。是次收購與FortiAIGate相得益彰，藉由Virtue AI的自動化驗證與實時防護能力，進一步鞏固Fortinet AI運行時的安全實力。配合協同防禦機制及FortiGuard Labs威脅情報，企業將能更有信心地保障AI系統整個生命週期的安全。
是次交易的財務條款未予披露，Fortinet支付的交易金額對其業務而言並不重大。
[1] Gartner，《Forecasting the $16.4 Billion Opportunity in Securing AI》，Shailendra Upadhyay，2026年7月30日。
