Fortinet 将 FortiGate 防火墙延伸至 AI 安全，并推出 FortiAIGate 新功能

网络安全公司Fortinet Inc.今日推出FortiGuard Inline AI Security Service，将其FortiGate防火墙延伸至人工智能安全领域。

该服务的防护规则来自FortiAIGate。Fortinet也单独提供FortiAIGate，作为位于应用程序与AI模型之间的网关，并在发布之际详细介绍了它的新功能。

这项新服务由Fortinet的云端交付到FortiGate客户已拥有的防火墙上，因此他们无需部署单独的AI安全栈。发往大语言模型、智能体和模型上下文协议（Model Context Protocol）工具的提示词会被实时检查。

Fortinet的防火墙此前已经能够发现影子AI使用情况，并对AI流量应用数据丢失防护规则。该服务新增了对这些交互实际内容的检查，其中的敏感数据在通过时会被脱敏。

对隐私或主权要求更严格的组织仍可在配备Nvidia Corp.图形处理器的Kubernetes上自行托管FortiAIGate，既可部署在本地，也可部署在自己的云中。这些部署中的提示词和日志会留在客户环境内。

Fortinet创始人、总裁兼首席技术官Michael Xie表示，AI安全必须“随着AI在企业中的采用速度而扩展”。他将FortiAIGate描述为Fortinet更广泛AI安全战略的基础。

FortiAIGate的这些改动针对的是传统安全产品并非为读取而设计的流量。Fortinet表示，较旧的工具只查看IP地址和签名，因此隐藏着智能体指令的提示词会被放行。

通过FortiAIGate的每个请求都会在到达时被判定，部分依据是发送者的角色。图像、视频和代码会与文本一同接受检查，扩展后的数据丢失防护引擎现在能在35类个人和机密信息离开之前将其捕获。

管理员可以限制一个团队甚至单个用户的支出上限，一旦达到该上限，网关就会停止继续传递请求。Fortinet表示，旨在消耗大量计算费用的提示词会在使用任何token之前被阻止，并且可以根据内容、策略和成本将请求路由到某个模型。

开启该网关50多项内置合规策略中的一项只需单击一次。每个提示词、输出和工具调用都会为审计人员记录日志。在整个业务中运行的智能体会显示在各自的视图中，并映射出每个智能体连接的对象。

Fortinet于8月收购了AI安全初创公司Virtue AI Inc.，该交易的技术已经成为网关防护规则的一部分。LoneStar Advisory & Research首席分析师Will Townsend表示，快速整合提升了性能和防护规则。他称FortiAIGate的方法“优雅”，并指出没有一体化网关的客户最终不得不为AI安全、治理和成本运行不同的工具。

Fortinet营销执行副总裁Anthony James于8月在Black Hat USA上接受SiliconANGLE Media的直播工作室theCUBE采访时，阐述了治理问题。“现在我们看到的是，客户想知道人们在内部用他们的AI基础设施做什么，”James说。他说，担忧在于员工在自己的桌面上搭建未经批准的智能体和模型上下文协议服务器，这“可能会将数据发送到外部用于训练其他模型”。

图片：Robert Hof/SiliconANGLE