Fortinet 将 FortiGate 防火墙覆盖转化为 AI 安全入口，推出 FortiGuard…

将新的安全能力引入企业的最快方式从来都不是一款新产品，而是为客户已经拥有的产品新增一项许可。Fortinet Inc. 比大多数公司更明白这一点，因为它一直在为其 FortiGate 防火墙添加功能。

本周，该公司宣布将这一策略应用于当今信息技术领导者面临的最紧迫的安全问题：保护人工智能的安全。

周一，该公司发布了 FortiGuard Inline AI Security Service，这是一项云交付的订阅服务，为 FortiGate 防火墙带来针对 AI 的专项检查和防护栏。客户开启该服务后，FortiGate 便会实时检查提示词、模型响应以及模型上下文协议（Model Context Protocol）工具流量，而客户无需部署和管理单独的 AI 安全技术栈。该服务背后的引擎是 FortiAIGate，即 Fortinet 的 AI 网关，它获得了一组新能力，其中包括来自该公司于 8 月完成的 Virtue AI 收购的技术。

在不到两年的时间里，AI 安全已从一个小众领域变成了一场圈地争夺战。Palo Alto Networks Inc. 收购了 Protect AI；Check Point Software Inc. 收购了 Lakera；F5 Inc. 收购了 CalypsoAI；Cisco Systems Inc. 收购了 Robust Intelligence。Forrester 统计，在 18 个月的时间里，主要厂商在 AI 安全初创公司上的支出超过 20 亿美元。

如今每家平台厂商都有了自己的 AI 安全故事。对买家而言，问题不再是誰拥有这项技术，而是谁能以最快的速度、最低的运营成本将其部署到整个组织。这正是 Fortinet 试图回答的问题。

以下是一些应当引起首席信息官和首席信息安全官重视的要点：

平台就是战略

当今市场上大多数 AI 安全产品都要求客户搭建新东西：一个代理、一个网关、为每个 AI 应用做一次 API 集成，或者在每个终端上安装一个浏览器扩展。每一项都是一个项目，而项目往往会停滞。在我与安全领导者的交谈中，“我们买了 AI 安全工具”与“我们有了 AI 安全覆盖”之间的差距往往以季度来衡量，这也是安全行业充斥着闲置软件的原因。

Fortinet 的方法通过依托 FortiGate 的装机基础（业界最大的装机基础之一）来缓解这一问题。该防火墙已经位于分支机构、园区和数据中心的流量路径中，因此开启 AI 检查就变成了一项策略决策，而非基础设施部署。软件定义广域网集成正是该公司在短短几年内从广域网连接领域的少数份额玩家成长为市场领导者的主要原因。

组织需要能够随着 AI 部署速度而快速扩展的 AI 安全能力。通过 FortiGate 扩展先进的 AI 检查和防护栏，Fortinet 让 AI 安全能够在现有安全基础设施内可用，这对该公司及其客户而言都是正确的举措。

中型市场和分布式企业，例如零售商、医疗系统和制造商，正在与任何人一样迅速地采用 AI，但它们缺乏运行专门 AI 安全项目的人员。通过它们已经管理的设备来提供保护，大大降低了门槛。正是同样的模式让 FortiGate 成为安全 SD-WAN 的默认选择，而它在这里很可能也会因同样的原因奏效。

检查正从“谁”转向“什么”

第一波 AI 安全产品聚焦于发现，即识别哪些员工在使用 ChatGPT、哪些 SaaS 应用内嵌了 AI，以及是否有敏感文件被上传。这有用但流于表面。知道某人使用了 AI 工具，并不能告诉你这次交互是否危险。

新服务通过检查 AI 交互的内容更进一步。FortiAIGate 在提示词、模型响应、MCP 工具调用与响应、API 活动以及智能体操作上应用多层防护栏。检查范围涵盖文本、图像、音频、视频和代码。扩展的数据丢失防护可检测 35 类个人身份信息和机密数据，并可在这些数据离开组织之前触发告警、拒绝或对其进行脱敏处理。

正是这一转变将使企业能够安全地部署 AI。传统安全工具关注 IP 地址、特征签名和载荷。而 AI 威胁，例如提示词注入和被投毒的工具响应，存在于自然语言之中。只理解数据包的防火墙会漏掉它们。而理解意图的防火墙则更契合 AI 的发展方向。

真正的考验将是大规模下的准确性。Fortinet 声称延迟低、误报极少，Virtue AI 的防护栏技术应当会有所帮助，但安全团队对那些要么拦截一切、要么什么都不拦的 DLP 工具记忆犹新。在购买这套营销说辞之前，我希望看到生产环境中的实证。

AI 成本控制如今已成为一项安全职能

我发现最有趣的能力与传统威胁几乎无关。FortiAIGate 允许管理员在组织、工作区、项目或用户级别设置模型权限、预算、支出限额和速率限制。当支出接近限额时，管理员会收到警报；一旦超出限额，请求就会被阻止。智能路由会根据内容、策略和成本将每个请求发送到合适的模型，而无需重新架构应用。

Fortinet 还重点指出了“钱包耗尽”（Denial-of-Wallet）攻击，即恶意或失控的提示词会耗尽令牌和 GPU 算力。这一威胁类别在三年前还不存在，如今却已成为真实的预算风险。随着智能体全天候运行，且机器令牌消耗量超过人类，一个失控的智能体循环可能在一个周末就产生五位数的推理账单。

更重要的是组织层面的问题。如今 AI 支出分散在各业务部门、开发者信用卡和云账户中。财务部门看不到，IT 部门管不了，安全部门也不负责。将支出控制放在执行安全策略的同一网关中，为 CIO 提供了风险与成本的单一控制点。我预计到 2027 年，令牌治理将成为 AI 安全评估中的标准项目，而 Fortinet 早早将其作为核心功能。

智能体是新的影子 IT

影子 IT 花了十年才得到控制。影子 AI 在几个月内就出现了，而影子智能体将更难管理，因为智能体不仅消费数据，还会对数据采取行动。它们调用 API、调用工具、连接 MCP 服务器并触发工作流，而且往往使用安全部门无人审查过的凭据。

FortiAIGate 扩展的智能体可见性可显示哪些智能体在整个业务中运行，以及它们如何与企业应用、API、工具、数据和 MCP 服务器交互。结合 Virtue AI 发现未授权智能体、扫描 MCP 工具和阻止恶意工具调用的能力，Fortinet 正在为智能体治理构建坚实的基础。

可见性只是第一步，而非终点。企业需要将智能体视为身份，为其指定所有者、实施最小权限访问并持续监控。Fortinet 更广泛的安全织网（Security Fabric）覆盖网络、身份、终端和安全运营，为将智能体可见性与执行联系起来提供了一条可信路径。该公司需要证明这些点在实践中是相互连接的，而不仅仅是在架构幻灯片上。

AI 流量处理位置的灵活性是必备条件

并非每个组织都愿意通过云服务发送提示词和模型响应。受监管行业、政府以及有数据主权要求的公司通常需要在自身环境中进行检查。Fortinet 通过自托管的 FortiAIGate 解决了这一问题，它可以在本地、客户云中或使用 Nvidia Corp. 图形处理器的 Kubernetes 上运行，将提示词、响应、数据和日志保留在环境内。

该公司还包含 50 多项预定义合规策略，涵盖 AI 治理框架、数据隐私法、行业法规和安全框架，并为审计人员提供每个提示词、输出和工具调用的详细日志。随着欧盟《人工智能法案》以及各州和行业规则的拼凑成形，该审计追踪的价值将与防护栏本身相当。

双模式很明智。云交付服务是广泛基础客户的入口，而自托管 FortiAIGate 则是有着严苛性能、隐私或主权需求客户的目的地。它还解决了一个重要的盲点。防火墙只能看到经过它的流量，但越来越多的智能体活动发生在云到云之间，或发生在从不经过 FortiGate 的应用层内。将网关部署在 AI 工作负载旁边可以弥补这一缺口。

关于财报的说明

相关消息，Fortinet 周三公布了第三季度业绩。几乎从任何运营指标来看，这都是一个强劲的季度，营收增长 20%，达到 20.8 亿美元，超过 20.6 亿美元的市场共识。产品营收跃升 37%，达到 7.65 亿美元，账单金额增长 29%，达到 23.4 亿美元。

投资者似乎只盯住一个项目：服务营收仅增长 13%，达到 13.1 亿美元，Fortinet 将全年服务营收预期从 51.8 亿至 52.2 亿美元下调至 51.5 亿至 51.7 亿美元。该股周四下跌超过 20%，拖累其他网络安全股一同走低。

我认为市场反应过度了，而且不止我一人这么想。Rosenblatt Securities 分析师 Catharine Trebnick 将其财报后报告题为“抛售过度”，并维持买入评级。大型企业客户通常先购买硬件，再分阶段激活服务，首席财务官 Christiane Ohlgart 称这“确实是时机问题”。Trebnick 表示同意，她写道“领先指标支持这一解读”：服务账单增长 26%，总递延营收增长 19%，短期递延营收增长 14.5%，为五个季度以来最快增速。

更重要的是，这轮产品激增是由客户转向更高端的 FortiGate 所推动的，这些设备具备运行 AI 安全等新功能所需的算力。每一台这样的设备都代表着一份未来的订阅，包括本周发布的 AI 服务。Trebnick 称这项新的 FortiGuard 服务是“我们所见过的最清晰的路径，让 AI 安全以服务收入而非硬件收入的形式体现出来”。今天的产品收入明天就会变成服务收入，而那些因为一个季度的时滞就抛售的投资者，看错了数字。

最后思考

Fortinet 的举措反映了一个关于 AI 安全市场的更广泛事实，即技术正在融合，战场正在转向分发和运营简便性。如今每家主要厂商都提供某种形式的提示词检查、防护栏和智能体可见性。Fortinet 的优势在于，它只需一份许可证和一次策略变更，就能将这些能力交付给庞大的已安装基础，在一个大多数组织仍在摸索从何入手市场中，这是一个有意义的优势。

仍有一些未解的问题。对 AI 流量的内联检查依赖于 TLS 解密，而许多组织仍未广泛启用该功能，因此该服务的有效性受限于客户的检查姿态。定价和打包方式将决定该服务能以多快速度扩展到早期采用者之外。Fortinet 将需要证明其准确性声明，以对抗那些销售 AI 防护栏更久的竞争对手。

对于买家，我会关注四件事。第一，如果你已经在运行 FortiGate，在购买独立工具之前，先根据你实际的 AI 流量评估该服务；你可能已经拥有了所需的控制点。第二，重新审视你的 TLS 检查策略，因为没有解密的 AI 安全充其量只是 AI 可见性。第三，现在就让财务部门参与进来，在智能体支出让你措手不及之前设定 token 预算和速率限制。最后，建立一份智能体清单，为每个智能体指定负责人，因为你无法保护你看不到的东西，也无法追究无人负责之事。

AI 将创造更多安全工作，而不是更少。那些让这些工作最容易吸收的厂商将获胜，而 Fortinet 已经有力地证明自己属于其中。

Zeus Kerravala 是 ZK Research（Kerravala Consulting 的一个部门）的首席分析师。他为 SiliconANGLE 撰写了这篇文章。

图片：Fortinet