FortinetがVirtue AIを買収、しかし真のセキュリティ試験は統合にある
Fortinetは、スタートアップの立ち上げから2年も経たないうちにVirtue AIを買収し、自律型エージェント向けの専門的な防御機能を拡大中のセキュリティポートフォリオに加えた。この取引はGoogle Newsでまた一つのサイバーセキュリティ買収として報じられたが、より難しい論点は実行にある。Fortinetは、若い企業の研究色の強い技術を、企業が導入し、測定し、信頼できる保護へと転換しなければならない。
この買収により、自動レッドチーミング、継続的な検証、実行時ガードレール、自律型エージェントを監視するツールが加わる。取引額は公表されていない。報道によればFortinetは対価が事業全体にとって重要性のないものだと説明しており、これはバランスシートを変える買収ではなく、焦点を絞った技術買収といえる。
競争環境も重要だ。Palo Alto NetworksはすでにProtect AIを傘下に収め、Ciscoは2024年にRobust Intelligenceを買収している。これらの企業は、エンタープライズAIアプリケーション、モデル、データ、外部ツールの間に位置する新たなセキュリティ層の主導権を巡って競争している。Fortinetはもはや、この市場に注目する価値があるかを試している段階ではない。追随するための能力を買い入れている。
Fortinetが実際に手に入れたもの
Fortinetが買収したのは、同社のネットワーク制御とAIエージェントの予測不能な振る舞いとの間に欠けていた層だ。
Virtue AIは、開発時と運用時にAIシステムを保護することに注力している。同社のプラットフォームは、モデルやアプリケーションの脆弱性をテストし、実行時ポリシーを適用し、ツールを呼び出したり情報を扱ったりする自律型エージェントを監視する。
実行時保護とは、人やソフトウェアがAIシステムを実際に利用している最中に評価することを意味する。これは、導入前に一度だけ行う評価とは異なる。モデル、システムプロンプト、接続ツール、基盤ポリシーが変われば、AIの振る舞いも変化し得る。
買収に関する報道によると、Virtue AIの技術はテキスト、画像、動画、音声、AI生成コードを対象とする。同社の検証システムは、1,000以上のリスクカテゴリにわたる数百の攻撃ベクトルをテストすると報じられている。
これらの数字が示すのはVirtue AIの社内テストフレームワークの広さである。検出精度、誤検知率、あるいは各顧客の条件下での性能を裏付けるものではない。買い手が競合製品と比較できるようになるには、Fortinetがより明確な検証データを公開する必要がある。
Virtue AIはまた、14の高リスク領域にまたがる50以上のサンドボックス環境で自律型エージェントをテストしている。サンドボックスとは、本番システムに到達させずに潜在的に危険な操作を試験できる隔離環境である。
この機能は、従来のアプリケーションセキュリティにある実務上の弱点に対応する。エージェントは単にテキストを返すだけではない。レコードの検索、コードの実行、データベースの更新、メッセージ送信、外部ワークフローの起動を行える。
Model Context Protocol（MCP）は、AIアプリケーションがツールやデータに接続するための標準的な方法を提供する。標準化は開発を簡素化できる一方、接続されるツールはすべて、悪用への新たな経路にもなる。
同社の製品主張によれば、Virtue AIのGuardian Agent技術はエージェントとツールのインベントリを作成し、MCPコンポーネントとソースコードをスキャンし、エージェントの振る舞いを監視する。また、有害なツール呼び出しを実行前に遮断することもできるという。
Fortinetにはすでに、ネットワークトラフィック、クラウドワークロード、エンドポイント、AIインタラクションを保護する製品があった。Virtue AIは、モデルの振る舞いとエージェントの操作を軸に設計されたセキュリティロジックを加えることで、その立ち位置を広げる。
同社のFortiAIGateドキュメントは、エンタープライズAIアプリケーションとOpenAI、Anthropic、Amazon Bedrockなどのモデルプロバイダーの間に配置されるゲートウェイを説明している。これはインタラクションを検査し、プロンプト、応答、接続サービスに対して制御を適用する。
Virtue AIは、このゲートウェイをより適応的にするために設計されたように見える。あらかじめ定めたルールだけに頼るのではなく、統合プラットフォームはアプリケーションをテストし、変化を観察し、運用中にポリシーを適用できる。
Fortinetは詳細な統合スケジュールを示していない。また、Virtue AIの全製品が個別に提供され続けるかも明示していない。顧客が一貫性のあるプラットフォームを得るのか、それともコンソールの寄せ集めを得るのかは、こうした詳細によって決まる。
したがって、この買収はFortinetの技術資産を直ちに変えるが、顧客体験を変えるとは限らない。真の製品移行は発表後に始まる。
エージェント型AIセキュリティがこの取引を促した理由
自律型エージェントは、疑わしい回答を生成するだけでなくシステム上で行動できるため、モデルの誤りを運用上のセキュリティ事象に変える。
チャットボットは不正確な応答を生成するかもしれない。一方、業務システムに接続されたエージェントは、その誤りを認可済みの操作と組み合わせることができる。文書を露出させ、レコードを変更し、誤ったツールを呼び出し、取得したコンテンツに隠された悪意ある指示に従う可能性がある。
プロンプトインジェクションはこの問題をよく示している。攻撃者は、AIシステムが後で読む文書、ウェブサイト、メール、データベースエントリに指示を埋め込む。モデルがその内容を信頼できるガイダンスとして扱えば、攻撃者はエージェントの振る舞いを誘導できる。
従来のWebセキュリティ制御は、不審なリクエスト、悪意あるファイル、既知のエクスプロイトパターンを検出できる。しかし、エージェントによるツール選択がユーザーの意図や組織のポリシーに合致するかどうかを、常に理解できるとは限らない。
この違いがFortinetのタイミングを説明する。同社は、エンタープライズAIトラフィックの制御点としてFortiAIGateを立ち上げた。Nvidiaとの統合により、自律型エージェントを含め、データセンターとクラウドのデプロイメントへと製品の適用範囲を広げた。
ゲートウェイはインタラクションを検査できるが、自律型ワークフローにはトラフィックフィルタリング以上のものが必要だ。セキュリティチームには、検出、敵対的テスト、行動監視、ツールガバナンス、変更後も制御が有効であることの証拠も必要となる。
Virtue AIは、こうした機能をAIライフサイクルに沿ってパッケージ化している。レッドチーミングは導入前に障害を探り、継続的検証はシステム変更時にテストを繰り返す。実行時ガードレールはその後、実際のインタラクションを評価し、選択された振る舞いを遮断する。
この階層的設計が重要なのは、AIアプリケーションが静的なままであることはほとんどないためだ。開発者はモデルのバージョンを切り替え、プロンプトを改訂し、検索ソースを追加し、新たなツールを接続し、権限を変更する。変更のたびに、以前のセキュリティ評価が無効になる可能性がある。
Fortinet CEOのKen Xieは、この買収を「継続的なAI保証」という観点で説明した。この表現は、AIシステムが定義済みのセキュリティおよびガバナンス上の境界内で引き続き動作しているかを検証する継続的なプロセスを指す。
継続的保証は魅力的な目標だが、厳しい運用要件を伴う。テストは実際のアプリケーションを反映しなければならない。ポリシーは、正当な業務を妨げずに有害な操作を止められるだけの具体性が必要だ。監視は、なぜその判断が下されたのかも説明しなければならない。
制御が本番ワークフロー内に置かれる場合、誤検知は特に大きなコストになる。通常のツール呼び出しを遮断するセキュリティ層は、従業員の作業を遅らせ、自動化プロセスを中断させ、チームを未承認の代替手段へ向かわせる可能性がある。
見逃しには逆のリスクがある。ガードレールは安心感を与える一方で、未知の攻撃、新しいモデルの振る舞い、個々には無害な操作が複雑に連なったケースには失敗する可能性がある。
Fortinetの利点は、エンタープライズネットワーク内ですでに確立した位置にある。同社の製品はすでにトラフィック、ID、エンドポイント、クラウドリソース、セキュリティイベントを観測している。このコンテキストは、正当なエージェントの振る舞いと不審な活動を区別する助けになり得る。
ただし同社は、過度な複雑さを生まずにこれらのシグナルを接続しなければならない。買い手は、Fortinet Security Fabric全体にわたる共有ポリシー、統一されたインシデント証拠、連携した対応を期待するだろう。
したがって、この取引は単に別のAI製品を追加する話ではない。Fortinetは、ネットワークコンテキストをモデル固有のテストおよび実行時制御と結び付けようとしている。
Google Newsの報道は買収そのものに焦点を当てた。エンタープライズの買い手が注目すべきなのは、この組み合わせが、個別の専門ツールよりも優れた検出と簡素な運用を実現するかどうかだ。
Fortinetが直面するAIセキュリティ統合競争
Fortinetは、主要なセキュリティベンダーがすでに同様のライフサイクル保護を提供するスタートアップを買収している市場に対応している。
Palo Alto Networksは2025年7月にProtect AIの買収を完了した。同社によれば、この取引により、モデルスキャン、ポスチャー管理、AIレッドチーミング、実行時保護、エージェントセキュリティがPrisma AIRSに加わった。
これらの能力は、FortinetがVirtue AIを通じて獲得する機能と重なる。Palo Alto Networksも開発時から実行時までをカバーする形でプラットフォームを位置付け、顧客にAIシステムの検出、リスク評価、保護の適用を一つのフレームワークで行う仕組みを提供している。
公式のProtect AI発表は、買収に伴うよく知られたリスクを認めている。統合上の課題、リリースの遅延、技術的な欠陥、市場受容の限定といったものだ。
こうした警告はFortinetにも等しく当てはまる。優れた能力を持つスタートアップを買収しても、そのソフトウェアが大手ベンダーのライセンス、サポート、ポリシー、テレメトリー、リリースの仕組みに円滑に統合される保証はない。
Ciscoは別の比較対象を提供する。同社は2024年にRobust Intelligenceの買収を完了し、その後、このスタートアップの技術をCisco AI Defenseの中核に据えた。
Ciscoによれば、Robust IntelligenceはアルゴリズムによるレッドチーミングとAIファイアウォールをもたらした。同社のAI Defenseプラットフォームは、モデル開発、アプリケーション展開、本番トラフィックを保護するよう設計されている。
Check Pointも、実行時ガードレールとプロンプトインジェクション研究で知られるAIセキュリティ企業Lakeraを買収した。業界全体で、既存ベンダーはすべての能力を社内構築するのではなく、専門チームを買収している。
この統合は、ベンダーの野心と同じくらい顧客からの圧力を反映している。セキュリティリーダーはすでに、ネットワーク、エンドポイント、ID、クラウドワークロード、データ損失防止、アプリケーションセキュリティ向けのツールを管理している。AIアプリケーションごとに完全に別個の運用モデルを望む企業はほとんどない。
大規模なプラットフォームベンダーは、既存の販売チャネルや管理システムを通じてAIセキュリティを提供できる。また、AIイベントを、より広範な脅威インテリジェンス、資産インベントリ、インシデント対応ワークフローと組み合わせることも可能だ。
専門企業には依然として重要な利点がある。新たなモデルの振る舞いに素早く対応し、数十年分の旧来アーキテクチャを支えることなく製品を設計できる。研究者は、多くの場合、一般的なサイバーセキュリティチームよりも敵対的機械学習について深い経験を持つ。
Virtue AIはそのパターンに当てはまる。このスタートアップはBo Li、Dawn Song、Carlos Guestrin、Sanmi Koyejoらの研究者によって2024年に設立された。同社の沿革では、敵対的機械学習、モデル評価、ポイズニング攻撃、エージェントセキュリティに関する取り組みが強調されている。
Virtue AIは2025年4月、シードラウンドとシリーズAを合わせて3,000万ドルの資金調達を実施したと発表した。このラウンドはLightspeed Venture PartnersとWalden Catalyst Venturesが主導し、Prosperity7および既存投資家が参加した。
当時、同社の従業員数は約20人と報じられており、大規模な採用を計画していた。顧客には金融、医療、情報技術分野の組織に加え、複数のフロンティアAI研究所が含まれるとしていた。
資金調達に関する報道では、Virtue AIはレッドチーミング、ガードレール、エージェントセキュリティを包括する統合プラットフォームとして紹介された。この幅広さは、Fortinetにとって同社が魅力的だった理由の一端を説明している。
今回の買収は、Virtue AIのリーダーシップを巡る大きな変化にも続く動きだ。Axiosは2026年6月、3人の創業者と他のチームメンバーがMeta Superintelligence Labsに加わると報じた。
この先行する人材移動は、統合における中心的な疑問を提起する。Fortinetは価値あるソフトウェア、知的財産、顧客関係、そして残るエンジニアリング人材を取得する可能性がある。しかし長期的な価値は、新たな攻撃やモデルに対応し続けられるだけの専門知識を維持できるかにかかっている。
Fortinetは、Virtue AIのどの創業者や従業員が同社に加わるのかを公表していない。また、今回の買収が報じられたMetaへの入社とどう関係するのかも説明していない。買い手は、このスタートアップの研究開発の歩みに関わった全員が、技術とともに移籍するとは想定すべきではない。
現在の主な競争は、Fortinetと他の統合型セキュリティプラットフォームとの間で展開されている。Palo Alto Networks、Cisco、Check Pointはいずれも、顧客はすでに利用しているベンダーを通じてAIを保護すべきだと主張できる。
Fortinetのネットワーク基盤は、この競争に参入するための信頼できる経路を与えている。課題は、Virtue AIが単なる機能面の同等性ではなく、差別化された保護をもたらすことを証明する点にある。
買収によって証明されないこと
この取引はFortinetの主張と能力を拡張するが、統合プラットフォームが企業規模で自律型エージェントを保護できることを、それだけで証明するものではない。
AIセキュリティテストは、変化し続ける対象に対して行われる。あるモデルバージョンで評価された制御は、更新後には異なる動作を示す可能性がある。同じアプリケーションでも、開発者がプロンプト、検索用データ、権限、ツールを変更すれば、異なるリスクが露出しうる。
Virtue AIのリスクカテゴリ一覧は広範に聞こえる。しかしカテゴリ数は、テストが各顧客の実際のワークフローをどれだけ反映しているかを示さない。また、本番環境でのインシデントが発生する前に、プラットフォームが新たな攻撃をどの程度の頻度で捕捉するかも明らかにしない。
AIセキュリティ製品の独立ベンチマークは、依然として限られている。ベンダーごとに、攻撃ライブラリ、アプリケーション構成、定義、スコアリングシステムが異なる。テスト数が多いことは、自動的に保護性能の向上を意味しない。
ランタイムガードレールも、難しい意味論上の問題に直面する。不完全なコンテキストから意図を解釈しなければならないからだ。データベースの削除は、あるワークフローでは悪意ある操作かもしれないが、別のワークフローでは必要な操作になりうる。
組織は、限定的な権限と人間による承認ゲートを通じて曖昧さを減らせる。AIセキュリティプラットフォームがエージェントを監視している場合でも、こうしたアーキテクチャ上の制御は重要であり続ける。
適切に設計された導入では、モデルレベルの防御が時に失敗することを前提にすべきだ。チームは各エージェントのアクセスを制限し、機密システムを分離し、ツールの活動を記録し、影響の大きい操作には承認を求める必要がある。
Fortinetは、Virtue AIがアイデンティティおよびアクセス制御とどのように連携するのかを明確にすべきだ。顧客は、ポリシーが人間のユーザー、エージェント、モデル、ツールのどれに適用されるのか、あるいはすべての層に一体的に適用されるのかを知る必要がある。
データの取り扱いも別の論点となる。自動レッドチーミングでは、プロンプト、出力、文書、ソースコード、アプリケーションの詳細が必要になる場合がある。規制対象の組織には、明確な導入オプションと保持管理が求められる。
Fortinetは、FortiAIGateの導入を通じたデータ主権の支援を訴求してきた。Virtue AIの検証・監視機能が、ローカル環境、顧客管理下のクラウド、またはベンダーサービス経由で実行できるのかを明示すべきだ。
レイテンシーにも注意が必要である。インラインのセキュリティチェックは、エージェントのリクエストとツールの応答の間に処理ステップを追加する。Fortinetは、より広範なAIゲートウェイ戦略でパフォーマンスを重視していると述べているが、買収に関する報道にはVirtue AIの比較レイテンシーデータは示されていない。
同社は、検査の深さと運用速度のバランスを取らなければならない。金融リサーチエージェントは短いレビュー時間を許容しやすい一方、時間的制約のあるインフラを管理する自動システムはそうではない。
製品パッケージングは依然として不透明だ。FortinetはVirtue AIをFortiAIGateに統合することも、コンポーネントを個別に販売することも、複数製品に機能を分散することもできる。どのアプローチも、導入作業と購買判断を変える。
単一の統合製品は、ツールの乱立を減らせる。一方で、顧客が競合するファイアウォール、クラウドプラットフォーム、セキュリティ運用ツールとテスト機能やガードレール機能を利用できない場合、ロックインを生む可能性もある。
オープンな相互運用性は重要なシグナルとなる。エンタープライズAI環境では通常、複数のモデルプロバイダー、オーケストレーションフレームワーク、データベース、クラウド、セキュリティベンダーが組み合わされる。
Fortinetの文書はすでに主要なモデルサービスへの対応を挙げている。Virtue AIの価値は、幅広いフレームワーク対応を維持し、標準インターフェースを通じて検出結果を出力できるなら、さらに高まるだろう。
この買収によって、基本的なガバナンスの失敗を解消できるわけでもない。所有責任の不明確さ、無制限のエージェント権限、インベントリの欠如、インシデント手順の不在を、ランタイム製品だけで完全に補うことはできない。
セキュリティチームは、保護する前にどのAIシステムが存在するかを把握する必要がある。それらのシステムがアクセスするデータ、実行できる操作、運用責任を負う人を特定しなければならない。
ナレッジワーカーにも関連する責任がある。機密性の高い社内資料は、プロンプト、アップロードされたファイル、接続済みドライブ、自動検索を通じてAIツールに到達しうる。セキュリティゲートウェイが存在しても、明確な情報境界は依然として重要だ。
このため、継続的保証は購入ではなくプロセスとして扱うべきである。技術は発見、テスト、監視、証跡収集を自動化できる。しかし人間は依然として許容可能な行動を定義し、状況が変化した際に対応しなければならない。
Fortinetによる買収は、そのプロセスのためのもっともらしい基盤を生み出す。成功した導入の証拠は、今後示される必要がある。
Google Newsの見出しの後に注目すべきこと
Fortinetが戦略的な製品レイヤーを取得したのか、それとも紙の上でAIセキュリティのロードマップを加速させただけなのかは、3つのシグナルによって判断できる。
第1のシグナルは、具体的な統合リリースである。Fortinetは、Virtue AIのどの機能がFortiAIGateまたはより広範なSecurity Fabricを通じて利用できるのかを明らかにすべきだ。
信頼できるリリースには、共有ポリシー管理、連携したアラート、エージェントとツールの検出、明確な対応ワークフローが含まれるべきである。顧客が1件のインシデントを調査するために、無関係なダッシュボード間を手作業で移動する必要があってはならない。
ドキュメントは、ローンチ発表と同じくらい多くを明らかにする。アーキテクチャ図、導入要件、対応フレームワーク、データフロー、ポリシー例は、製品が本当に連携して動作するかを示しうる。
Fortinetは既存のVirtue AI顧客向けの移行についても説明すべきだ。これらの組織には、製品サポート、ロードマップの継続性、契約とデータ取り扱いに関する明確さが必要である。
Fortinetが迅速に統合リリースを提供すれば、Virtue AIが明確に定義されたプラットフォームのギャップを埋めたという主張は強まる。曖昧なロードマップや度重なる遅延は、その解釈を弱めるだろう。
第2のシグナルは、測定可能な技術的検証である。Fortinetは、代表的なエージェントワークフロー全体にわたるテスト手法、検知結果、レイテンシー測定、誤検知データを公開すべきだ。
攻撃カテゴリ数は対象範囲を説明するうえで有用だが、買い手が必要とするのは結果である。プロンプトインジェクション、データ漏えい、悪意あるツール、安全でないコード、複数ステップにわたるエージェント操作に対して、制御がどのように機能するかを理解する必要がある。
独立した評価は、社内デモよりも大きな重みを持つ。研究パートナー、顧客、または中立的なテスト機関は、通常のワークフローを使い物にならなくすることなく、プラットフォームが攻撃を検出できるかを検証できる。
Fortinetは成功だけでなく、限界も報告すべきだ。AIの挙動は確率的であり、すべてのガードレールが普遍的な保護を保証できるわけではない。明確な境界は、導入判断をより安全にする。
強力な性能の証拠があれば、この買収は市場での位置付け以上のものとして際立つ。曖昧さが続けば、Palo Alto Networks、Cisco、Check Point、そして専門企業には、Fortinetの主張に異議を唱える余地が残る。
第3のシグナルは顧客導入である。Fortinetは、組織がこれらの機能を単に大規模契約の一部として購入するだけでなく、本番環境で有効化していることを示さなければならない。
有用な導入の証拠には、保護されたアプリケーション、監視対象のエージェント、接続済みツール、本番ポリシーの数が含まれる。Fortinetは、意味のある運用指標を報告するために、機微な顧客詳細を公開する必要はない。
顧客事例では、具体的な環境と結果を記述すべきだ。危険なツール呼び出しを防いだ詳細な説明は、AIへの信頼を高めたという広範な声明よりも多くの洞察をもたらす。
導入は、プラットフォーム戦略も試すことになる。特にその選択が調達とインシデント運用を簡素化する場合、顧客は既存のネットワークベンダーからセキュリティ制御を調達することを好むかもしれない。
別の買い手は、複数のセキュリティプラットフォームで機能する独立製品を支持する可能性がある。Fortinetは、AI保護が閉じた環境内でしか利用できない拡張機能のように感じられないよう、十分な相互運用性を示さなければならない。
この3つのシグナルは、読者が買収に関する今後のGoogle News更新をどう解釈するかを形作るべきである。製品統合、技術的検証、本番導入は、ポートフォリオの広がりに関する新たな発表よりも重要だ。
Fortinetは論理的な競争上の一手を打った。Virtue AIは、専門的な研究、自動テスト、エージェント監視、ランタイム制御を、確立されたサイバーセキュリティプラットフォームにもたらす。
この買収によりFortinetは、Protect AI、Robust Intelligence、Lakeraを買収した競合他社に対する直接的な回答も得る。その回答は、顧客が現実の条件下で統合製品を比較できるようになるまで不完全なままである。
セキュリティリーダーにとって、当面の行動は買収ニュースをもとにアーキテクチャを置き換えることではない。稼働中のエージェントを棚卸しし、その権限を文書化し、ツール接続をマッピングし、ランタイム制御を置くべき場所を特定することだ。
そのうえで、Fortinetと競合他社に同じ質問を投げかけるべきである。どのような変更が新たなテストを引き起こすのか。どのデータが環境外へ出るのか。誤検知はどのように測定されるのか。ポリシーはモデルやツールをまたいでエージェントに追従できるのか。
これらの回答によって、継続的なAI保証が運用上のセキュリティ規律になりつつあるのか、それとも説得力のあるマーケティング用語にとどまるのかが明らかになる。
