Fortinet setzt seinen Expansionskurs im Bereich KI-Security fort: Das Unternehmen hat die KI-Sicherheitsfirma Virtue AI übernommen. Mit der Technologie des neuen Partners will Fortinet seine Lösungen rund um den Schutz und die Governance von KI-Systemen für die Unternehmenspraxis weiter ausbauen. Dazu gehören nicht nur Modelle, sondern auch Konversationsanwendungen sowie zunehmend autonome, agentische Systeme.
Der Deal stärkt insbesondere die Fähigkeit, KI-Anwendungen kontinuierlich zu prüfen, Risiken frühzeitig aufzudecken und während des Live-Betriebs Schutzmechanismen in Echtzeit anzuwenden. Finanzielle Details nennt Fortinet nicht; man betont, dass der gezahlte Betrag für das Geschäft nicht wesentlich sei.
Warum Fortinet kauft Virtue AI
Fortinet ordnet die Akquisition in eine breitere Strategie ein: KI verändert die Art, wie Unternehmen rechnen, arbeiten und Entscheidungen treffen. Damit muss sich auch der Sicherheitsansatz weiterentwickeln, so das Unternehmen. Virtue AI liefert dafür eine Plattform, die auf die spezifischen Herausforderungen moderner KI-Umgebungen zugeschnitten ist.
Im Mittelpunkt steht das Ziel, KI kontinuierlich zu validieren und Governance-Strukturen bereitzustellen, die Unternehmen beim sicheren Betrieb unterstützen. Fortinet will die neuen Fähigkeiten unter anderem in den Bereichen Agentic Red Teaming, Agentenschutz sowie Echtzeit-Guardrails in seine Angebote integrieren.
Automatisches Testing für KI-Modelle und Anwendungen
Die Plattform von Virtue AI kombiniert mehrere Bausteine, die auf unterschiedliche Phasen des Sicherheitszyklus zielen. Ein zentrales Element ist ein automatisiertes Red-Teaming: Dabei werden systematisch Schwachstellen gesucht. Laut Fortinet arbeitet der Prozess mit über 100 proprietären Angriffsalgorithmen und deckt hundert Varianten an Angriffswegen sowie Risikokategorien ab.
Das ist besonders relevant für KI-Modelle und Anwendungen, bei denen klassische Sicherheitsprüfung oft nicht ausreicht, weil Eingaben, Ausgaben und Verhaltensweisen dynamisch sind. Virtue AI setzt daher auf ein Vorgehen, das gezielt auf die Angriffsflächen von KI-Systemen ausgerichtet ist.
Simulationen für autonome Systeme
Für autonome Systeme geht die Plattform noch einen Schritt weiter. Das Test-Setup simuliert laut Fortinet Dutzende von Unternehmensszenarien. Ziel ist es, zu untersuchen, wie Agenten Werkzeuge nutzen, welche Zugriffsrechte sie erhalten und wie sie Abläufe mit mehreren Schritten umsetzen.
Gerade in agentischen Umgebungen entsteht Risiko häufig dort, wo Systeme mehrere Aktionen hintereinander ausführen, Entscheidungen treffen und dabei potenziell unbeabsichtigte Wege gehen. Die Tests sollen helfen, diese Verhaltensmuster frühzeitig zu erkennen.
Echtzeit-Guardrails während des Live-Betriebs
Ein weiterer Schwerpunkt liegt auf dem Betrieb in der Praxis. Während Live-Operations führt die Plattform Runtime-Guardrails aus. Damit sollen Schutzmaßnahmen direkt während der Verarbeitung greifen – unabhängig davon, ob die KI mit Text, Code, Audio, Video oder Bildern arbeitet.
Zusätzlich überwacht Virtue AI die Agenten kontinuierlich. Unsichere Aktionen sollen blockiert werden, bevor sie ausgeführt werden. Fortinet beschreibt zudem, dass generierter Code und genutzte Tools auf Schwachstellen geprüft werden und dass anpassbare Sicherheitsrichtlinien durchgesetzt werden können.
So entsteht ein mehrschichtiges Sicherheitskonzept: erst prüfen, dann überwachen, und währenddessen Regeln anwenden, die auf Unternehmensanforderungen zugeschnitten sind.
Compliance- und Governance-Überwachung
Virtue AI positioniert seine Enterprise-Security- und Governance-Plattform als Werkzeug für Compliance-Übersicht. Das bedeutet: Neben der technischen Absicherung geht es auch darum, nachvollziehbar zu machen, wie Sicherheits- und Richtlinienvorgaben im KI-Lifecycle umgesetzt werden.
Fortinet sieht darin einen wichtigen Hebel, um Kunden dabei zu unterstützen, KI-Systeme nicht nur zu betreiben, sondern auch zu regieren und zu schützen – über den gesamten Lebenszyklus hinweg.
Was Fortinet konkret mit Virtue AI vorhat
Fortinet nennt mehrere konkrete Bereiche, von denen man sich durch die Akquisition Verbesserungen erhofft. Dazu zählen:
- Agentic System Red Teaming als Bestandteil der Sicherheitsprüfung für agentische Systeme
- Agent Protection und Governance, um Risikoquellen im laufenden Betrieb zu adressieren
- Continuous AI Validation, also fortlaufende Validierung von KI-Systemen
- Real-time Guardrail-Fähigkeiten, die Schutzmaßnahmen zur Laufzeit ermöglichen
Damit will Fortinet seine KI-Sicherheitsangebote erweitern – sowohl für einzelne Modelle und Anwendungen als auch für Systeme, die eigenständig Aufgaben ausführen.
Unternehmensblick: Finanzierung und M&A-Kontext
Virtue AI hatte laut Fortinet in 2025 insgesamt 30 Millionen US-Dollar an Seed- und Series-A-Finanzierung eingesammelt. Weitere Details zum Hintergrund des Deals werden nicht genannt, doch die Akquisition passt in einen breiteren Trend: Viele Firmen investieren derzeit gezielt in KI-spezifische Sicherheit und Governance.
Fortinet verweist außerdem auf die Aktivität im Markt: In dem von SecurityWeek geführten Cybersecurity-M&A-Tracker werden in diesem Jahr bereits mehr als 240 Deals erfasst.
Einordnung: KI-Sicherheit entwickelt sich vom Test zur laufenden Kontrolle
Die Kombination aus automatisiertem Red-Teaming, simulierten Unternehmensszenarien und Echtzeit-Guardrails zeigt, dass KI-Security zunehmend als fortlaufender Prozess verstanden wird. Unternehmen stehen nicht mehr nur vor der Frage, ob ein Modell „sicher“ startet, sondern ob es auch unter echten Bedingungen, in komplexen Workflows und mit verschiedenen Medienformaten zuverlässig kontrolliert wird.
Mit der Übernahme von Virtue AI setzt Fortinet auf ein Paket, das Sicherheit sowohl vor als auch während dem Einsatz adressiert: Schwachstellen werden systematisch gesucht, Agenten werden zur Laufzeit überwacht, und Policies werden konfigurierbar durchgesetzt.
Fazit
Fortinet kauft Virtue AI und erweitert damit sein Portfolio rund um KI-Sicherheit. Im Kern geht es um automatisiertes Testen mit Red-Teaming, die Simulation von Szenarien für autonome Systeme, Echtzeit-Guardrails für verschiedene Verarbeitungsarten sowie Schutz und Governance für agentische Abläufe. Der Deal soll Fortinet helfen, Kunden bei der kontinuierlichen Validierung und beim sicheren Betrieb von KI-Systemen im Unternehmensmaßstab besser zu unterstützen.
Quelle: https://www.securityweek.com/fortinet-acquires-ai-security-company-virtue-ai/
