AREX Feed Article
Fortinet 收购 Virtue AI,为 FortiAIGate 加上运行时防护
网络安全厂商 Fortinet(NASDAQ: FTNT)2026 年 8 月 17 日宣布完成对 Virtue AI 的收购。Virtue AI 提供 AI 运行时防护(AI runtime protection)、自动化 AI 验证与自主 AI 系统安全;按 的说法,这笔收购为 Security for AI 产品组合(含今年推出的 FortiAIGate)新增智能体红队测试、实时护栏(guardrails)与持续 AI 验证能力。
新闻稿未披露交易金额,只说明对价对 Fortinet 业务不具重大性(immaterial)。公告于当天上午 9 时(美东时间),Fortinet 总部位于加州 Sunnyvale。
交易金额未披露,对 Fortinet 业务不具重大性
新闻稿对交易财务的交代只有一句:条款未披露,对价对 Fortinet 业务不具重大性。
Fortinet 创始人、董事长兼首席执行官 Ken Xie 在声明中说:「AI 正在从根本上改变企业计算,安全也必须同样快速地进化。Virtue AI 的技术将推进我们对持续 AI 保障(continuous AI assurance)的愿景,帮助客户在整个生命周期内治理和保护 AI 系统,并自信地以企业规模运行它们。」
Fortinet 把这次收购放进「守护智能体企业」(securing the agentic enterprise)的叙事里,称其推进公司更广泛的 Security for AI 战略,并建立在包括 FortiGate Hyperscale Firewall 在内的现有 AI 安全产品组合之上。这些战略表述均出自 Fortinet 自身。
FortiAIGate 管提示词,Virtue AI 管运行时
新闻稿给出的收购理由是攻击面变了:企业快速部署 AI 应用和自主智能体之后,攻击面从传统的网络、用户、终端、应用和云工作负载,扩展到提示词、模型、智能体、Model Context Protocol(MCP)工具、API 调用和 AI 基础设施。
今年早些时候推出的 FortiAIGate 防的是提示词注入、数据泄漏、模型投毒、过度资源消耗这类模型侧风险;Virtue AI 把防护延伸到模型、应用与智能体系统,从开发阶段一直到运行时,核心是其 Guardian Agent 能力。
红队测试覆盖 50 个沙箱环境与 14 个高风险领域
第一项能力是智能体红队测试:在超过 50 个沙箱环境中,覆盖 14 个高风险领域,测试自主智能体是否存在可利用的弱点,包括针对主流智能体框架的模拟提示词注入攻击和基于 MCP 的攻击。
第二项是持续 AI 验证:每次模型更新和策略微调后重新识别新风险,自动化红队测试覆盖数百个攻击向量、超过 1000 个风险类别,支持多模态测试,并生成可用于审计的证据,供安全、风险与合规团队按需取用报告。
护栏拦截越狱,也拦截带漏洞的代码
除了进攻性的红队测试,Virtue AI 的产品里还有两层防守能力。实时护栏按可定制策略在文本、图像、视频、音频和 AI 生成代码上执行,阻止有害内容、敏感数据、越狱(jailbreak)和带漏洞的代码到达用户或下游系统。
代理防护、治理与可视性(agent protection, governance, and visibility)提供对环境中智能体与 AI 工具的完整可视性:发现未获批准的 AI 应用和智能体,扫描 MCP 工具和源代码中的隐藏风险,监控智能体行为,并在恶意工具调用执行前将其阻断。
AI 安全市场四年从 28 亿到 164 亿美元
新闻稿援引市场研究机构 Gartner 的预测称,保护 AI 生态与 AI 智能体的市场正在快速扩张,相关产品与工具预计从 2026 年的 28 亿美元增长到 2030 年的 164 亿美元。
据新闻稿脚注,该预测出自 Gartner 分析师 Shailendra Upadhyay 2026 年 7 月 30 日的报告《Forecasting the $16.4 Billion Opportunity in Securing AI》;Fortinet 认为这一市场扩张反映了行业对 AI 时代安全的需求,后一句是 Fortinet 自己的判断。
对客户而言,新闻稿描述的变化是:收购后,Virtue AI 的自动化验证与实时防护将与 FortiAIGate 互补,强化 AI 运行时安全能力,并与 FortiGuard Labs 威胁情报、协调执行(coordinated enforcement)一起支撑 AI 系统全生命周期防护。新闻稿还称,客户已经在使用 Fortinet 的 AI-native Security Fabric,其防护覆盖网络、终端、云、应用与 AI 部署。
Fortinet 在简介中称自己拥有超过 50 款企业级产品、逾 50 万客户;对价不具重大性,意味着从财务上看这是一次规模有限的收购。从产品组合看,Fortinet 为「守护智能体企业」的愿景,在 FortiAIGate 之外接上了 Virtue AI 的一整套现成能力——50 个沙箱环境的红队测试、1000 多个风险类别的持续验证、覆盖文本到 AI 生成代码的实时护栏。这些能力目前都来自 Fortinet 新闻稿的描述。