FortinetはVirtue AIを買収しました。これにより、同社が掲げるより広範な「Security for AI」戦略と、エージェント型エンタープライズを保護するというビジョンを強化します。今回の買収は、FortiGate Hyperscale Firewallを含む既存のAIセキュリティ製品群を土台とするものです。
組織がAIアプリケーションや自律型エージェントを導入するにつれて、攻撃対象領域はネットワーク、ユーザー、エンドポイント、アプリケーション、クラウドワークロードの枠を超えて拡大しています。現在ではプロンプト、モデル、エージェント、Model Context Protocol(MCP)ツール、API呼び出し、AIインフラも対象に含まれます。組織はAIを自信を持って導入し、本番環境でも安全性を維持しつつ、意図通りに動作するという信頼を確保する必要があります。
Fortinetは今年初め、大規模言語モデル(LLM)をプロンプトインジェクション、データ漏洩、モデルポイズニング、リソースの過剰消費といった新興のAI固有リスクから守るFortiAIGateによって、こうしたニーズに応えました。Virtue AIは、同社のGuardian Agent機能と以下の主要製品能力を活用することで、開発段階からランタイムに至るまで、AIモデル、アプリケーション、エージェント型システムへとそのセキュリティ対象を拡張します。
- エージェント型システムのレッドチーミング: 主要なエージェントフレームワークを対象としたプロンプトインジェクションやMCPベースの攻撃のシミュレーションを含め、50以上のサンドボックス環境と14の重要領域にわたって自律型エージェントの脆弱性を検証
- エージェントの保護・ガバナンス・可視化: 環境内で稼働するエージェントやAIツールを完全に可視化し、未承認のAIアプリケーションやエージェントを検出、MCPツールやソースコードに潜むリスクをスキャンし、エージェントの挙動を監視した上で、悪意あるツール呼び出しを実行前にブロック
- 継続的なAI検証: モデルの更新やポリシーのファインチューニングのたびに新たなリスクを特定し、セキュリティおよびコンプライアンス審査に対応可能な監査証跡を生成。自動化されたレッドチーミングは数百の攻撃ベクトルと1,000種類を超えるリスクカテゴリーにわたって実行され、マルチモーダルテストとオンデマンドレポート機能をセキュリティ・リスク・コンプライアンスの各チームに提供
- リアルタイムのガードレール: テキスト、画像、動画、音声、AI生成コードにわたってカスタマイズ可能なポリシーを適用し、有害コンテンツ、機密データ、ジェイルブレイク、脆弱なコードがユーザーや下流システムに到達するのを防止
Fortinetの創業者兼取締役会会長兼最高経営責任者(CEO)であるKen Xie氏は、次のように述べています。「AIはエンタープライズコンピューティングを根本から変えつつあり、セキュリティもそれに劣らぬ速さで進化しなければなりません。Virtue AIの技術は、継続的なAI保証というわれわれのビジョンをさらに前進させ、お客様がAIシステムをそのライフサイクル全体にわたって管理・保護し、エンタープライズ規模で自信を持って運用できるよう支援します」
Gartnerによると、「AIエコシステムおよびAIエージェントを保護する製品・ツール市場は急速に拡大しており、2026年の28億ドルから2030年には164億ドルへと成長する見込み」だといいます。Fortinetは、こうした市場拡大の見通しが、AI時代のセキュリティ確保に対する業界の需要が進化していることの表れだと捉えています。
すでに顧客は、ネットワーク、エンドポイント、クラウド、アプリケーション、AI導入環境にわたる統合的な保護を実現するFortinetのAIネイティブ・セキュリティファブリックを利用しています。今回の買収はFortiAIGateを補完するものであり、Virtue AIの自動検証機能とリアルタイム保護機能によって、FortinetのAIランタイムセキュリティ能力をさらに強化します。連携した防御体制とFortiGuard Labsの脅威インテリジェンスを組み合わせることで、組織はAIシステムをライフサイクル全体にわたって安心して保護できるようになります。
今回の取引の財務条件は公表されておらず、Fortinetが対価として支払った金額は同社の事業にとって重要性を持たない水準です。
翻訳元: https://www.helpnetsecurity.com/2026/08/17/fortinet-virtue-ai-acquisition/
