Die zunehmende Verbreitung autonomer KI-Agenten in Unternehmen eröffnet eine neue Dimension von Sicherheitsrisiken. Während herkömmliche Schutzmechanismen oft an den Grenzen von Sprachmodellen enden, erfordern selbstständig handelnde Agenten eine kontinuierliche Überwachung über den gesamten Lebenszyklus. Fortinet hat nun reagiert und das Unternehmen Virtue AI übernommen, um sein Portfolio gezielt um Schutzfunktionen für genau diese autonomen Systeme zu erweitern.
Fortinet übernimmt Virtue AI für mehr Sicherheit bei KI-Agenten
Der Cybersecurity-Spezialist Fortinet akquiriert Virtue AI, ein auf KI-Sicherheit spezialisiertes Unternehmen. Während frühere Sicherheitslösungen des Herstellers vor allem auf den Schutz von Sprachmodellen abzielten, soll die Technologie von Virtue AI nun die Absicherung autonomer KI-Agenten über deren gesamten Lebenszyklus hinweg ermöglichen – von der Entwicklung über den Betrieb bis hin zur Außerbetriebnahme. Der Schritt ist eine direkte Reaktion auf die wachsende Angriffsfläche, die Unternehmen durch den Einsatz von KI und insbesondere autonomer Agenten erwarten müssen.
Denn neben traditionellen Netzwerken, Benutzern, Endgeräten und Cloud-Workloads kommen jetzt völlig neue Angriffsvektoren hinzu: Prompts, KI-Modelle, Agenten, das Model Context Protocol (MCP), API-Aufrufe und die gesamte KI-Infrastruktur müssen abgesichert werden. Die Übernahme von Virtue AI soll Fortinet in die Lage versetzen, diese neuen Anforderungen umfassend zu adressieren.
Sicherheit über den ganzen Lebenszyklus
Mit der Integration von Virtue AI plant Fortinet, eine Reihe spezifischer Funktionen bereitzustellen, die den gesamten Lebenszyklus von KI-Agenten abdecken. Das Ziel ist ein durchgängiger Schutz, der nicht nur einzelne Komponenten sichert, sondern das Zusammenspiel aller Elemente überwacht und absichert. Die Lösung soll sowohl in der Entwicklungsphase als auch im laufenden Betrieb greifen.
Besonders relevant ist dies für Unternehmen, die KI-Agenten in sicherheitskritischen Bereichen einsetzen – etwa in der automatisierten Incident-Response, bei der Steuerung von Produktionssystemen oder in der Finanzindustrie. Hier kann ein ungesicherter Agent schnell zum Einfallstor für Angreifer werden.
Transparenz, Tests und Leitplanken für KI-Agenten
Die neuen Funktionen, die Fortinet durch die Übernahme einführen will, lassen sich in vier zentrale Bereiche unterteilen:
- Agentenschutz, Governance und Transparenz: Unternehmen sollen vollständig erkennen können, welche Agenten und KI-Anwendungen in ihrer Umgebung laufen – auch nicht genehmigte. Verdächtige Aktionen lassen sich blockieren, bevor sie ausgeführt werden. Das schafft eine Grundlage für effektive Governance.
- Kontinuierliche KI-Validierung: Sobald ein KI-Modell aktualisiert oder eine Richtlinie geändert wird, prüft das System automatisch, ob dadurch neue Risiken entstehen. Die Ergebnisse dienen gleichzeitig als prüfungsfähige Nachweise für Sicherheits- und Compliance-Audits.
- Echtzeit-Leitplanken: Anpassbare Richtlinien verhindern, dass schädliche Inhalte, sensible Daten oder unsicherer KI-generierter Code an Nutzer oder andere Systeme gelangen – unabhängig vom Format (Text, Bild, Video oder Audio).
- Red-Teaming für agentische Systeme: Autonome Agenten werden in Testumgebungen gezielt angegriffen, etwa mit simulierten Prompt-Injections. So lassen sich Schwachstellen aufdecken, bevor Angreifer sie ausnutzen können.
Diese Maßnahmen adressieren eine der größten aktuellen Herausforderungen im KI-Sicherheitsumfeld: die mangelnde Transparenz über das Verhalten autonomer Agenten. Ohne kontinuierliche Validierung und Leitplanken können selbst kleine Fehlkonfigurationen fatale Folgen haben.
„KI verändert die Unternehmens-IT grundlegend, und die Sicherheit muss sich genauso schnell weiterentwickeln“, erklärte Ken Xie, Gründer und CEO von Fortinet. „Die Technologie von Virtue AI wird unsere Vision für kontinuierliche KI-Sicherheit vorantreiben und Kunden dabei helfen, KI-Systeme über ihren gesamten Lebenszyklus hinweg zu steuern und zu schützen, während sie diese vertrauensvoll im Unternehmensmaßstab betreiben.“
Finanzielle Details zur Übernahme gab Fortinet nicht bekannt. Branchenbeobachter sehen den Zukauf jedoch als strategisch wichtig, um im zunehmenden Wettbewerb um KI-Sicherheitslösungen die Nase vorn zu haben. Insbesondere die Integration von agentenspezifischen Sicherheitskontrollen in die bestehende Fortinet-Plattform könnte ein entscheidender Differenzierungsfaktor sein. Während viele Anbieter noch auf allgemeine KI-Sicherheit setzen, geht Fortinet mit Virtue AI einen Schritt weiter: hin zu einer Sicherheitsarchitektur, die die Autonomie von Agenten nicht nur erkennt, sondern aktiv kontrolliert und schützt. Dies könnte sich als richtungsweisend erweisen, sobald autonome KI-Systeme in den nächsten Jahren in noch mehr Unternehmensprozesse einziehen.
