De overname past binnen de bredere strategie van Fortinet om organisaties te ondersteunen bij het beveiligen van AI-toepassingen gedurende hun volledige levenscyclus.

Met de opkomst van autonome AI-agents verandert volgens het bedrijf ook het aanvalsoppervlak. Naast netwerken, endpoints, applicaties en cloud-omgevingen moeten organisaties rekening houden met nieuwe componenten zoals prompts, AI-modellen, agents, API-aanroepen en Model Context Protocol- of MCP-tools.

Virtue AI ontwikkelt technologie waarmee dergelijke omgevingen zowel tijdens de ontwikkeling als tijdens het operationele gebruik kunnen worden getest en beveiligd.

Eén van de onderdelen van het platform is geautomatiseerde red-teaming. Daarbij worden AI-agents systematisch getest op kwetsbaarheden en ongewenst gedrag.

Virtue AI kan daarvoor aanvallen simuleren in meer dan vijftig gesandboxte omgevingen en veertien domeinen die als risicovol worden beschouwd.

Daarbij worden onder meer prompt injection-aanvallen en aanvallen via MCP-componenten nagebootst. De technologie kan volgens Fortinet honderden aanvalsvectoren en meer dan duizend risicocategorieën testen.

Ook multimodale AI-systemen kunnen worden getest.

Bedoeling is dat bedrijven niet alleen vóór de ingebruikname van een AI-toepassing controles uitvoeren. Bij wijzigingen aan een model of beveiligingsbeleid kunnen automatisch nieuwe validaties worden gestart.

De resultaten kunnen vervolgens worden gebruikt door security -, risk - en compliance teams.

Virtue AI beschikt daarnaast over technologie om te inventariseren welke AI-agents en AI-tools binnen een organisatie worden gebruikt.

Het systeem kan niet-geautoriseerde toepassingen detecteren en MCP-tools en broncode analyseren op mogelijke beveiligingsrisico's.

Ook het gedrag van operationele agents kan worden gemonitord. Wanneer een agent een potentieel schadelijke tool-aanroep probeert uit te voeren, kan die actie worden tegengehouden voordat ze achterliggende systemen bereikt.

Daarmee richt de technologie zich specifiek op een nieuw beveiligingsvraagstuk: AI-agents die niet alleen informatie genereren, maar zelfstandig software, data-bronnen en bedrijfsprocessen kunnen aansturen.

Virtue AI biedt ook runtime-beveiliging waarmee organisaties beleidsregels kunnen toepassen op de input en output van AI-systemen.

Die controles kunnen worden gebruikt voor tekst, afbeeldingen, video, audio en door AI gegenereerde programmeercode.

Daarmee kunnen onder meer gevoelige gegevens, schadelijke inhoud, jailbreak-pogingen of kwetsbare code worden gedetecteerd voordat ze gebruikers of andere systemen bereiken.

Fortinet wil de technologie integreren met zijn bestaande AI-beveiligingsportfolio.

Daaronder valt FortiAIGate, dat bescherming biedt tegen risico's zoals prompt injection, data-lekken, model poisoning en ongewenst resource-gebruik door large language models.

De technologie van Virtue AI voegt daar onder meer geautomatiseerde validatie en beveiliging van autonome agents aan toe.

Fortinet verwijst naar prognoses van Gartner waaruit zou blijken dat de wereldwijde markt voor producten en tools voor de beveiliging van AI-ecosystemen en AI-agents kan groeien van 2,8 miljard USD in 2026 tot 16,4 miljard USD in 2030.

De groei wordt gedreven door het toenemende gebruik van generatieve AI en autonome agents binnen bedrijfsomgevingen en de bijkomende beveiligings- en governance-vereisten die daarmee gepaard gaan.

Fortinet wil de technologie van Virtue AI onderbrengen in zijn AI-Native Security Fabric, samen met de bestaande beveiligingsoplossingen en threat intelligence van FortiGuard Labs.

Meer info: 02/716.49.27 of https://www.fortinet.com