Protezione con AI: Fortinet acquisisce Virtue AI

Fortinet ha acquisito Virtue AI, azienda che sviluppa soluzioni nei settori della protezione runtime dell’AI, della validazione automatizzata dell’AI e della sicurezza per i sistemi di AI autonomi. L’acquisizione rafforza la più ampia strategia “Security for AI” dell’azienda e ne consolida la visione di protezione dell’impresa agentica, a partire dall’attuale portafoglio di soluzioni di sicurezza per l’AI di Fortinet, incluso il FortiGate Hyperscale Firewall.

Con la rapida adozione di applicazioni di intelligenza artificiale e agenti autonomi da parte delle aziende, la superficie di attacco si sta espandendo ben oltre i confini tradizionali di reti, utenti, endpoint, applicazioni e workload cloud. Oggi, arriva a comprendere anche prompt, modelli, agenti, strumenti MCP, chiamate API e l’intera infrastruttura AI. Le organizzazioni hanno quindi la necessità di adottare l’AI in totale sicurezza, proteggerla nei contesti di produzione e garantire che funzioni esattamente come previsto.

Fortinet ha risposto a questa esigenza all’inizio di quest’anno con FortiAIGate, che protegge i modelli linguistici di grandi dimensioni (LLM) da attacchi di prompt injection, fughe di dati, model poisoning, consumo eccessivo di risorse e altri rischi emergenti legati all’AI. Virtue AI estende tale sicurezza ai modelli di AI, alle applicazioni e ai sistemi agentici, dallo sviluppo fino all’esecuzione, sfruttando le funzionalità del proprio Guardian Agent e le principali capacità del prodotto, tra cui:

• Red teaming per sistemi basati su agenti: testa gli agenti autonomi alla ricerca di vulnerabilità sfruttabili in oltre 50 ambienti sandbox e 14 domini ad alto rischio, anche simulando attacchi di prompt injection e minacce basate su MCP contro i principali framework di agenti;

• Visibilità, governance e protezione degli agenti: fornisce piena visibilità sugli agenti e sugli strumenti di AI in esecuzione nel proprio ambiente, rileva applicazioni e agenti AI non autorizzati, analizza gli strumenti MCP e il codice sorgente per individuare rischi nascosti, monitora il comportamento degli agenti e blocca le chiamate a strumenti dannosi prima che agiscano;

• Validazione continua dell’AI: identifica nuovi rischi ad ogni aggiornamento dei modelli e perfezionamento delle policy, generando al contempo documentazione già pronta per gli audit a supporto delle revisioni di sicurezza e conformità. Il red teaming automatizzato viene eseguito su centinaia di vettori di attacco e oltre 1.000 categorie di rischio, con test multimodali e report su richiesta per i team di sicurezza, rischio e conformità;

• Guardrail in tempo reale: applica policy personalizzabili su testi, immagini, video, audio e codice generato dall’AI, per impedire che contenuti dannosi, dati sensibili, tentativi di jailbreak e codici vulnerabili raggiungano gli utenti o i sistemi a valle.

“L’intelligenza artificiale sta cambiando radicalmente l’informatica aziendale, e la cybersecurity deve evolvere altrettanto rapidamente”, ha dichiarato Ken Xie, Founder, Chairman of the Board, and Chief Executive Officer di Fortinet. “La tecnologia di Virtue AI farà progredire la nostra visione di sicurezza continua dell’AI, aiutando i clienti a gestire e proteggere i sistemi di intelligenza artificiale lungo l’intero ciclo di vita, consentendo loro di utilizzarli con fiducia su scala aziendale”.

Secondo l'analista di mercato Gartner, “il mercato per la protezione degli ecosistemi e degli agenti AI è in rapida espansione; si stima che la spesa per i prodotti e gli strumenti passerà da 2,8 miliardi di dollari nel 2026 a 16,4 miliardi di dollari entro il 2030”., Fortinet ritiene che questa previsione rifletta l’evoluzione della domanda del settore per mettersi in sicurezza nell’era dell’AI.

I clienti si affidano già alla AI-native Security Fabric di Fortinet per una protezione integrata su reti, endpoint, cloud, applicazioni e implementazioni di AI. Questa acquisizione affianca FortiAIGate e rafforza ulteriormente le capacità di sicurezza runtime dell’AI di Fortinet, integrando la validazione automatizzata e la protezione in tempo reale di Virtue AI. Combinata con l’applicazione coordinata delle policy e la threat intelligence dei FortiGuard Labs, la soluzione offrirà alle organizzazioni la fiducia necessaria per proteggere i sistemi di AI lungo l’intero ciclo di vita.

I termini finanziari dell’operazione non sono stati resi noti e l’importo corrisposto da Fortinet non ha un impatto rilevante sul business dell’azienda.