Сделка Fortinet с Virtue AI укрепляет позиции Agentic в сфере ИИ-безопасности

Кен Се, основатель и генеральный директор Fortinet | Источник: Fortinet

Fortinet приобретает Virtue AI для усиления защиты во время выполнения и автоматической валидации систем искусственного интеллекта по мере расширения предприятиями масштабов развертывания агентов и моделей

Fortinet приобрела Virtue AI — компанию, предоставляющую решения по защите во время выполнения и автоматической валидации систем искусственного интеллекта.

Эта сделка расширяет возможности Fortinet в области безопасности автономного ИИ.

По данным Gartner, рынок безопасности ИИ может вырасти с 2,8 млрд долларов США в 2026 году до 16,4 млрд долларов США к 2030 году.

Эта сделка позволяет Fortinet удовлетворять требованиям безопасности по мере того, как предприятия внедряют агенты и модели искусственного интеллекта в своих операциях.

В настоящее время развертывание систем ИИ включает в себя подсказки, модели, агенты, инструменты Model Context Protocol, вызовы API и компоненты инфраструктуры, которые требуют мониторинга и управления.

Fortinet приобретает Virtue AI | Источник: Fortinet/LinkedIn

Кен Се (Ken Xie), основатель, председатель совета директоров и генеральный директор Fortinet, говорит: «ИИ коренным образом меняет корпоративные вычисления, и безопасность должна развиваться столь же быстро.

Технологии Virtue AI будут способствовать реализации нашей концепции непрерывного обеспечения безопасности ИИ, помогая клиентам управлять системами ИИ и защищать их на протяжении всего жизненного цикла, одновременно уверенно эксплуатируя их в масштабах предприятия».

Защита ИИ во время выполнения

В начале этого года Fortinet выпустила FortiAIGate для защиты больших языковых моделей (LLM) от вставки подсказок, утечки данных, отравления моделей и проблем с потреблением ресурсов.

Virtue AI расширяет защиту на модели ИИ, приложения и агентные системы — от этапа разработки до этапа выполнения.

Её функция Guardian Agent обеспечивает видимость ИИ-агентов и их инструментов. Организации могут выявлять несанкционированные ИИ-приложения и агенты, сканировать инструменты MCP и исходный код на наличие уязвимостей, отслеживать поведение агентов и блокировать вызовы инструментов до их выполнения.

Сохаиб Шайх, генеральный директор Virtue AI | Источник: Сохаиб Шайх/LinkedIn

Сохайб Шайх, генеральный директор Virtue AI, пишет в LinkedIn: «Агенты и модели ИИ быстро распространились по всему предприятию — они встроены в рабочие процессы, обрабатывают конфиденциальные данные и принимают реальные решения. Однако вопросам безопасности уделялось мало внимания, и злоумышленники это заметили.

«Атаки, специально разработанные для ИИ — вставка подсказок, скрытых в электронных письмах, или манипулятивные подсказки, обходящие ваши меры защиты, — требуют совершенно нового класса защиты.

Такой, которая создана специально для ИИ, а не присоединена к нему задним числом. Именно это Virtue AI и создала с нуля».

Тестирование систем автономных агентов

Virtue AI тестирует автономные агенты в более чем 50 изолированных средах и 14 доменных пространствах.

Платформа моделирует атаки, такие как инъекция подсказок и эксплуатация уязвимостей на основе MCP, направленные против фреймворков агентов, чтобы составить карту рисков.

Непрерывная валидация выявляет новые риски после обновлений моделей и изменений политик.

Автоматизированные атаки «красной команды» охватывают сотни векторов атак и более 1 000 категорий рисков, включая мультимодальное тестирование и отчетность по запросу для команд по безопасности, рискам и соответствию требованиям.

Атаки, заложенные в ИИ — вставка подсказок, скрытых в электронных письмах, или манипулятивные подсказки, обходящие ваши меры защиты, — требуют совершенно нового класса защиты

, —

Сохаиб

Шайх, генеральный директор Virtue AI

Защитные механизмы, работающие в режиме реального времени, позволяют организациям обеспечивать соблюдение политик в отношении текста, изображений, видео, аудио и кода, сгенерированного ИИ.

Такие средства контроля предназначены для предотвращения попадания вредоносного контента, конфиденциальных данных, джейлбрейков и уязвимого кода к пользователям или в системы.

По заявлению Fortinet, это приобретение дополняет решение FortiAIGate и расширяет его возможностями автоматической проверки и защиты в режиме реального времени.