Fortinet laat firewalls prompts en AI-agents inspecteren

Klanten kunnen de service inschakelen zonder aparte AI-beveiligingsinfrastructuur te installeren en te beheren. Organisaties met strengere eisen op het gebied van beveiliging, privacy en digitale soevereiniteit kunnen FortiAIGate, de technologie achter de service, zelf in hun eigen omgeving draaien. Daarin is ook technologie verwerkt van Virtue AI, dat Fortinet onlangs overnam.

Gevaren die klassieke beveiliging mist

Nu AI-toepassingen in productie gaan, krijgen taalmodellen en autonome agents toegang tot gevoelige data, bedrijfsapplicaties en kritieke processen. Traditionele beveiligingstools kijken naar ip-adressen, handtekeningen en payloads, maar beoordelen prompts en antwoorden niet op mogelijke dreigingen. Dergelijke dreigingen kunnen zich verstoppen in prompts, modelantwoorden en communicatie met MCP-tools (Model Context Protocol) en schadelijke tool- of API-aanroepen en handelingen van agents veroorzaken.

FortiAIGate fungeert als controlepunt tussen AI-toepassingen en modellen. Het analyseert de interacties en past beleid toe op basis van het model, de toepassing, de rol van de gebruiker en de zakelijke context.

De beveiligingslagen werken op prompts, modelantwoorden, MCP-aanroepen en -antwoorden, API-activiteit en handelingen van agents. De inspectie omvat tekst, beeld, geluid, video en code. De uitgebreide dataverliespreventie herkent 35 soorten persoonsgegevens en vertrouwelijke informatie en kan die melden, blokkeren of onleesbaar maken voordat ze naar buiten gaan. De service spoort ook onofficieel AI-gebruik (shadow AI) op en past dataverliespreventie toe op AI-verkeer.

Budgetten en bevoegdheden per team

Beheerders kunnen per organisatie, werkruimte, project of gebruiker bepalen welke modellen zijn toegestaan en budgetten, bestedingslimieten en aanvraaglimieten instellen. Ze krijgen een melding als een limiet nadert, en verzoeken worden geblokkeerd zodra die wordt overschreden. Kwaadaardige prompts en zogenoemde Denial-of-Wallet-aanvallen worden tegengehouden voordat ze tokens of gpu-rekenkracht verbruiken. Een routeringsfunctie stuurt elk verzoek naar het model dat past bij de inhoud, het beleid en de kosten, zonder dat toepassingen opnieuw ontworpen hoeven te worden. Teams en bedrijfsonderdelen krijgen eigen werkruimtes met eigen beleid, modellen, logboeken, rollen en rechten, onder centraal toezicht.

Voor naleving bevat het systeem meer dan vijftig vooraf ingestelde beleidsregels die met één klik zijn toe te voegen. Ze beslaan AI-governancekaders, privacywetgeving, sectorregels en beveiligingsstandaarden en zijn aan te passen. Auditors krijgen logboeken van elke prompt, elk antwoord en elke tool-aanroep. Organisaties kunnen verder zien welke agents er actief zijn en hoe die samenwerken met bedrijfsapplicaties, API’s, tools, data en MCP-servers.

FortiAIGate is ook zelf te hosten, on-premises of in de eigen cloud, op Kubernetes met NVIDIA-gpu’s. Prompts, antwoorden, data en logboeken blijven dan binnen de eigen omgeving. Fortinet koppelt de AI-inspectie bovendien aan zijn producten voor netwerk, applicaties, cloud, data, identiteit en security operations, zodat organisaties AI-risico’s over gebruikers, toepassingen, modellen, agents en infrastructuur op één lijn kunnen beheren.