Fortinet ha annunciato l’acquisizione di Virtue AI, società specializzata nella protezione delle applicazioni di intelligenza artificiale durante l’esecuzione, nella validazione automatizzata dei modelli e nella sicurezza dei sistemi autonomi. L’operazione amplia la strategia “Security for AI” del gruppo e punta a integrare controlli continui lungo l’intero ciclo di vita dell’AI, dalla fase di sviluppo fino all’impiego negli ambienti aziendali.
I termini finanziari dell’acquisizione non sono stati comunicati. Fortinet ha precisato che l’importo corrisposto non avrà un impatto rilevante sul proprio business.
La superficie di attacco si estende agli agenti AI
La diffusione di modelli generativi, applicazioni basate sull’AI e agenti autonomi sta modificando il perimetro che le imprese devono proteggere. Alle tradizionali componenti dell’infrastruttura digitale — reti, dispositivi, utenti, applicazioni, endpoint e risorse cloud — si aggiungono ora prompt, modelli, agenti, interfacce di programmazione, strumenti esterni e dati utilizzati dall’intelligenza artificiale.
Il problema diventa particolarmente delicato con i sistemi agentici. Un agente AI non si limita a produrre una risposta, ma può ricevere un obiettivo, scegliere una sequenza di azioni e utilizzare strumenti o servizi per portarla a termine. A seconda delle autorizzazioni ricevute, potrebbe consultare archivi aziendali, interrogare database, modificare documenti, inviare richieste ad altre applicazioni o attivare processi operativi.
Questa capacità aumenta il valore dell’AI per le imprese, ma introduce anche nuovi rischi. Un’istruzione manipolata, un’integrazione vulnerabile o una configurazione troppo permissiva possono indurre un agente ad accedere a informazioni riservate, utilizzare uno strumento non autorizzato o compiere un’azione indesiderata. La sicurezza deve quindi verificare non soltanto ciò che il sistema genera, ma anche come si comporta, quali risorse utilizza e quali operazioni tenta di eseguire.
Da FortiAIGate alla protezione dell’intero ciclo di vita
L’acquisizione si inserisce nel portafoglio di sicurezza per l’intelligenza artificiale che Fortinet sta costruendo intorno alla propria AI-native Security Fabric. Tra le soluzioni già presentate rientra FortiAIGate, progettata per proteggere i grandi modelli linguistici, o LLM, da minacce come la manipolazione dei prompt, la fuoriuscita di dati, l’alterazione dei modelli e il consumo anomalo di risorse.
Virtue AI dovrebbe estendere questa protezione ai modelli, alle applicazioni e agli agenti durante più fasi: progettazione, verifica, distribuzione ed esecuzione. L’obiettivo dichiarato è combinare l’analisi preventiva delle vulnerabilità con il controllo in tempo reale dei sistemi già operativi.
La distinzione è importante. Un’applicazione può superare i test iniziali e diventare comunque vulnerabile dopo un aggiornamento del modello, una modifica delle policy, l’aggiunta di un nuovo strumento o il collegamento a un’ulteriore fonte di dati. La sicurezza dell’AI non può quindi essere trattata come una verifica da effettuare una sola volta, ma deve accompagnare l’evoluzione del sistema.
Red teaming automatizzato per mettere alla prova gli agenti
Una delle principali tecnologie portate da Virtue AI è il red teaming automatizzato. Con questa espressione si indica la simulazione di attacchi e comportamenti ostili utilizzata per individuare vulnerabilità prima che possano essere sfruttate in un ambiente reale.
Secondo le informazioni diffuse da Fortinet, la piattaforma è in grado di testare gli agenti autonomi in oltre 50 ambienti sandbox e 14 domini considerati ad alto rischio. Le sandbox sono spazi isolati nei quali il comportamento del software può essere analizzato senza esporre direttamente i sistemi di produzione.
Le prove includono tentativi di prompt injection, con cui un aggressore cerca di indurre il modello a ignorare le istruzioni originarie, e minacce collegate a MCP, il Model Context Protocol, uno standard che permette ai sistemi di intelligenza artificiale di collegarsi a dati e strumenti esterni. Queste integrazioni possono rendere gli agenti più utili, ma ampliano anche il numero di componenti e autorizzazioni che devono essere controllati.
Virtue AI dichiara inoltre di poter eseguire test su centinaia di vettori di attacco e più di 1.000 categorie di rischio, includendo contenuti multimodali come testo, immagini, audio, video e codice. Si tratta di dati forniti dalle aziende coinvolte nell’operazione e non accompagnati, nell’annuncio, da una valutazione tecnica indipendente: la loro efficacia negli ambienti produttivi dovrà quindi essere verificata caso per caso.
Visibilità e controllo sugli strumenti utilizzati dall’AI
Un altro elemento centrale riguarda la scoperta degli agenti e degli strumenti AI presenti nell’organizzazione. Le imprese possono infatti trovarsi a gestire applicazioni introdotte dai singoli reparti senza un controllo centralizzato, oppure agenti collegati a servizi e dati di cui il team di sicurezza non ha piena visibilità.
La tecnologia di Virtue AI è progettata per individuare applicazioni e agenti non autorizzati, analizzare il codice sorgente e gli strumenti MCP, monitorare le attività dei sistemi autonomi e bloccare le chiamate considerate dannose prima che producano effetti.
Questa capacità risponde a un’esigenza concreta di governance. Per proteggere un agente non basta osservare la risposta finale: occorre sapere quali istruzioni ha ricevuto, quali fonti ha consultato, quali strumenti ha invocato e se le operazioni eseguite rispettano le autorizzazioni assegnate. La registrazione di queste attività può inoltre aiutare le imprese a ricostruire gli incidenti e a dimostrare l’applicazione dei controlli durante verifiche interne o audit di conformità.
La piattaforma promette anche di generare documentazione destinata ai team responsabili di sicurezza, rischio e conformità. L’automazione potrebbe ridurre parte del lavoro manuale, ma non elimina la necessità di definire responsabilità, livelli di accesso e procedure di intervento. Un controllo tecnico è efficace soltanto se si inserisce in una governance aziendale coerente.
Guardrail in tempo reale per dati e contenuti
Virtue AI porta inoltre una serie di guardrail, ossia controlli che applicano regole durante l’utilizzo del sistema. Questi meccanismi possono esaminare testi, immagini, video, audio e codice generato dall’AI con l’obiettivo di intercettare contenuti dannosi, dati sensibili, tentativi di aggiramento delle protezioni e codice vulnerabile.
L’applicazione in tempo reale è particolarmente rilevante quando l’intelligenza artificiale interagisce con utenti, clienti o processi operativi. In questi scenari, un problema rilevato soltanto dopo la generazione o l’esecuzione potrebbe arrivare troppo tardi. I guardrail devono quindi intervenire prima che il contenuto raggiunga il destinatario o che l’agente completi un’azione potenzialmente pericolosa.
Resta tuttavia una difficoltà comune a tutti i sistemi di questo tipo: trovare un equilibrio tra sicurezza e operatività. Regole troppo permissive possono non intercettare una minaccia; regole eccessivamente restrittive possono invece bloccare richieste legittime e ridurre l’utilità dell’applicazione. Le organizzazioni dovranno adattare le policy ai propri dati, processi e livelli di rischio, verificandone continuamente precisione ed efficacia.
L’integrazione nella Security Fabric di Fortinet
Fortinet intende combinare le tecnologie di Virtue AI con FortiAIGate, con l’applicazione coordinata delle policy della propria Security Fabric e con le informazioni sulle minacce elaborate da FortiGuard Labs. La direzione strategica è quella di inserire la protezione dell’intelligenza artificiale all’interno della stessa architettura utilizzata per reti, endpoint, cloud e applicazioni.
Ken Xie, Founder, Chairman of the Board, and Chief Executive Officer di Fortinet, ha dichiarato: “L’intelligenza artificiale sta cambiando radicalmente l’informatica aziendale, e la cybersecurity deve evolvere altrettanto rapidamente”. Xie ha aggiunto: “La tecnologia di Virtue AI farà progredire la nostra visione di sicurezza continua dell’AI, aiutando i clienti a gestire e proteggere i sistemi di intelligenza artificiale lungo l’intero ciclo di vita, consentendo loro di utilizzarli con fiducia su scala aziendale”.
Per Fortinet, l’integrazione presenta un potenziale vantaggio commerciale e tecnologico. L’azienda può proporre la sicurezza dell’AI come estensione di una piattaforma già utilizzata da numerose organizzazioni, evitando che i clienti debbano gestire strumenti completamente separati. Per le imprese, una console e policy coordinate potrebbero semplificare il controllo di infrastrutture sempre più complesse.
Questa convergenza può però aumentare anche la dipendenza da un singolo ecosistema tecnologico. Le aziende dovranno valutare la compatibilità con modelli, cloud, framework agentici e strumenti di terze parti, oltre alla possibilità di conservare visibilità e controllo quando l’AI opera su ambienti eterogenei.
Un mercato destinato a crescere rapidamente
L’operazione arriva mentre la sicurezza dell’intelligenza artificiale sta diventando un segmento autonomo del mercato della cybersecurity. Nel documento citato da Fortinet, Gartner stima che la spesa per prodotti e strumenti destinati alla protezione degli ecosistemi e degli agenti AI possa passare da 2,8 miliardi di dollari nel 2026 a 16,4 miliardi entro il 2030.
La previsione indica l’ampiezza delle aspettative commerciali, ma non garantisce che l’adozione procederà in modo uniforme. Le grandi imprese dei settori regolamentati potrebbero muoversi più rapidamente, spinte dalla necessità di documentare controlli e responsabilità. Le organizzazioni più piccole potrebbero invece essere rallentate dai costi, dalla scarsità di competenze specialistiche e dalla difficoltà di integrare nuovi strumenti nelle infrastrutture esistenti.
L’acquisizione suggerisce inoltre un possibile consolidamento del settore. Le tecnologie sviluppate da società specializzate possono diventare componenti delle piattaforme dei grandi fornitori di cybersecurity. Questo processo potrebbe accelerare la distribuzione delle soluzioni, ma renderà ancora più importante confrontare in modo trasparente copertura, interoperabilità e risultati effettivi.
La prova decisiva sarà negli ambienti reali
Con Virtue AI, Fortinet cerca di coprire uno dei punti più delicati dell’adozione aziendale dell’intelligenza artificiale: il passaggio dalla sperimentazione a sistemi autonomi collegati a dati e processi reali. La combinazione di red teaming, monitoraggio degli agenti, validazione continua e guardrail può offrire alle organizzazioni un quadro di protezione più ampio rispetto ai soli filtri applicati alle risposte dei modelli.
La portata concreta dell’acquisizione dipenderà però dall’integrazione delle tecnologie, dalla capacità di mantenere aggiornati i test rispetto a minacce in rapida evoluzione e dalla qualità dei controlli negli ambienti produttivi. Restano da valutare anche il tasso di falsi positivi, la compatibilità con piattaforme differenti e l’impatto sulle prestazioni delle applicazioni.
La sicurezza continua dell’AI può diventare un requisito strutturale per l’impresa agentica, ma non rappresenta una garanzia automatica. Strumenti tecnici, policy, supervisione umana e attribuzione delle responsabilità dovranno evolvere insieme. L’acquisizione di Virtue AI rafforza la posizione di Fortinet in questo percorso; saranno le implementazioni concrete a stabilire quanto la promessa di una protezione estesa all’intero ciclo di vita possa tradursi in risultati verificabili.
