フォーティネットのVirtue AI買収が、AgenticのAIセキュリティを強化

フォーティネットの創業者兼CEO、ケン・シェイ | 提供：フォーティネット

企業がエージェントやモデルの導入を拡大する中、フォーティネットはAIシステムのランタイム保護と自動検証を強化するため、Virtue AIを買収

フォーティネットは、AIシステム向けのランタイム保護および自動検証を提供するVirtue AIを買収した。

この買収により、フォーティネットの既存の製品ポートフォリオに自律型AIセキュリティ機能が追加される。

ガートナーによると、AIセキュリティ市場は2026年の28億米ドルから、2030年までに164億米ドルへと成長する見込みです。

この買収により、企業が業務全体にAIエージェントやモデルを展開する中で、フォーティネットはセキュリティ要件に対応できる体制を整えることとなる。

現在、AIの導入には、プロンプト、モデル、エージェント、Model Context Protocol（MCP）ツール、API呼び出し、インフラストラクチャコンポーネントなどが含まれており、これらには監視とガバナンスが必要です。

フォーティネットがVirtue AIを買収 | 出典：フォーティネット／LinkedIn

フォーティネットの創業者兼取締役会会長兼最高経営責任者（CEO）であるケン・シェイ氏は次のように述べています。「AIは企業のコンピューティングを根本的に変革しており、セキュリティも同様に迅速に進化しなければなりません。

「Virtue AIの技術は、継続的なAI保証という当社のビジョンを前進させ、顧客がAIシステムのライフサイクル全体を通じてガバナンスと保護を行いながら、エンタープライズ規模で自信を持って運用できるよう支援するでしょう。」

実行時のAI保護

フォーティネットは今年初め、LLM（大規模言語モデル）をプロンプトインジェクション、データ漏洩、モデルポイズニング、リソース消費の問題から保護するための「FortiAIGate」をリリースしました。

Virtue AIは、開発から実行時（ランタイム）に至るまで、AIモデル、アプリケーション、エージェント型システム全体に保護範囲を拡大します。

同社の「Guardian Agent」機能は、AIエージェントとそのツールに対する可視性を提供します。組織は、許可されていないAIアプリケーションやエージェントを特定し、MCPツールやソースコードの脆弱性をスキャンし、エージェントの挙動を監視し、実行前にツールへの呼び出しをブロックすることができます。

Virtue AIのCEO、ソハイブ・シェイク氏 | 提供：ソハイブ・シェイク／LinkedIn

Virtue AIの最高経営責任者（CEO）であるSohaib Shaikh氏は、LinkedInで次のように述べています。「AIエージェントやモデルは、ワークフローに組み込まれ、機密データを扱い、実際の意思決定を行うなど、企業全体に急速に普及しています。しかし、セキュリティは後回しにされてきたため、攻撃者もそれに気づいています。

「AIネイティブな攻撃――メールに隠されたプロンプトの注入や、セキュリティ対策を迂回する操作的なプロンプトなど――には、まったく新しいクラスの防御策が必要です。

「事後的に付け足されたものではなく、AIのために設計された防御策です。Virtue AIがゼロから構築したのは、まさにそれなのです。」

自律型エージェントシステムのテスト

Virtue AIは、50以上のサンドボックス環境と14のドメインにわたり、自律型エージェントのテストを実施しています。

このプラットフォームは、エージェントフレームワークに対するプロンプトインジェクションやMCPベースの悪用といった攻撃をシミュレートし、リスクを可視化します。

継続的な検証により、モデルの更新やポリシーの変更後に新たなリスクを特定します。

自動化されたレッドチーム攻撃は、数百の攻撃ベクトルと1,000以上のリスクカテゴリを網羅しており、セキュリティ、リスク、コンプライアンスチーム向けに、マルチモーダルなテストとオンデマンドのレポート機能を提供します。

「AIネイティブな攻撃――メールに隠されたプロンプトインジェクションや、セキュリティ対策を迂回する操作的なプロンプトなど――には、まったく新しいクラスの防御策が必要です」

Virtue AI CEO、Sohaib Shaikh

リアルタイムのガードレールにより、組織はテキスト、画像、動画、音声、およびAI生成コード全体にわたってポリシーを適用できます。

こうした制御機能は、有害なコンテンツ、機密データ、脱獄、脆弱なコードがユーザーやシステムに到達するのを防ぐように設計されています。

フォーティネットは、今回の買収が「FortiAIGate」を補完し、自動検証およびリアルタイム保護機能を追加するものだと述べています。