Fortinet introduceert de FortiGuard Inline AI Security Service. Deze service stelt organisaties in staat om AI-interacties te controleren via de al aanwezige FortiGate-firewalls.
De Inline AI Security Service wordt als cloud-dienst aangeboden en is bedoeld om AI-specifieke bedreigingen te detecteren. Ook moet de service het blootstellen van gevoelige gegevens voorkomen en autonome AI-agenten monitoren. Dit alles zonder dat er een aparte beveiligingsinfrastructuur voor nodig is.
FortiGate-firewalls kunnen al langer ongeoorloofd AI-gebruik (‘schaduw AI’) identificeren en regels voor het beschermen van data toepassen op AI-verkeer. De nieuwe service gaat een stap verder door de inhoud van interacties tussen gebruikers, AI-modellen en agents te inspecteren.
De technologie is gebaseerd op FortiAIGate. Dit is het beveiligingsplatform van Fortinet voor AI-toepassingen en grote taalmodellen (LLM’s). Daarnaast maakt de dienst gebruik van technologie van Virtue AI, een bedrijf dat Fortinet twee maanden geleden heeft overgenomen.
AI-interacties inspecteren
Traditionele netwerkbeveiligingstools onderzoeken voornamelijk IP-adressen, handtekeningen en netwerkverkeer op verdachte activiteiten. AI-toepassingen brengen echter risico’s met zich mee die traditionele inspectiemethoden mogelijk niet herkennen.
Kwaadaardige instructies kunnen verborgen zitten in prompts, modelreacties of communicatie tussen AI-agenten en externe tools. Deze instructies kunnen ertoe leiden dat agenten vertrouwelijke informatie vrijgeven, ongeautoriseerde opdrachten uitvoeren of toegang krijgen tot systemen buiten hun beoogde machtigingen om.
De nieuwe dienst van Fortinet inspecteert in realtime prompts, modelreacties, API-activiteit en communicatie met behulp van het Model Context Protocol (MCP). De inspectie omvat tekst, afbeeldingen, audio, video en code.
De dienst kan bovendien 35 categorieën persoonlijke en vertrouwelijke informatie herkennen. Afhankelijk van het beveiligingsbeleid kunnen gevoelige data worden geblokkeerd voordat ze worden verzonden.
Toezicht op ongeautoriseerde AI-agenten
FortiAIGate biedt aanvullende controle over het gebruik van AI. Beheerders kunnen de toegang tot specifieke modellen beperken, bestedingslimieten instellen en interacties tussen AI-agenten, applicaties en MCP-servers monitoren. Het platform is er ook op gericht om ‘Denial-of-Wallet’-aanvallen te voorkomen, waarbij kwaadwillige verzoeken rekenkracht verbruiken om buitensporige kosten te genereren.
Tijdens Black Hat USA in augustus waarschuwde Fortinet-directeur Anthony James dat werknemers steeds vaker ongeautoriseerde AI-agenten en MCP-servers op hun computers installeren. Deze systemen zouden bedrijfsinformatie kunnen doorgeven aan externe AI-aanbieders, onder meer voor het trainen van modellen.