原文標題：Fortinet Expands AI Security with the FortiGuard Inline AI Security Service
Fortinet 於美國時間 10 月 26 日發布 FortiGuard Inline AI Security Service，將專門針對 AI 工作負載的即時檢查與安全政策，透過雲端服務提供給既有 FortiGate 客戶。企業可沿用現有網路安全基礎設施，不必為每一個 AI 應用另建獨立的防護閘道。這項服務與 FortiAIGate 的能力整合，包含近期收購 Virtue AI 所帶來的技術。
傳統網路設備多以 IP、簽章或傳輸內容作為判斷依據；AI 代理可能在提示、模型回應、Model Context Protocol（MCP）工具呼叫、API 請求及自主動作中產生新的風險。FortiAIGate 可作為應用與模型間的即時控制點，依模型、應用程式、使用者角色與企業情境套用政策。
Fortinet 表示，新服務可在提示、回應、MCP 工具輸入輸出、API 活動與代理操作等多個階段檢查內容，動態檢查支援文字、圖片、音訊、影片及程式碼。擴充的資料外洩防護（DLP）可辨識 35 類個人識別資訊與機密資料，管理者可設定告警、拒絕或遮蔽，降低敏感資料被帶出環境的風險。
治理功能方面，可依組織、工作區、專案或使用者設定模型使用權限、預算、支出上限及速率限制；接近預算時通知，超過上限時封鎖請求。官方也宣稱可在惡意提示或 Denial-of-Wallet 類型攻擊耗用大量 Token、GPU 運算前予以阻擋，並依內容、政策與成本進行模型路由。
管理介面提供分部門工作區，分別管理模型、紀錄、角色與存取權；另外提供超過 50 項預設治理、隱私及法遵政策。FortiAIGate 也能盤點企業內正在運作的 AI 代理及其與 API、資料、工具、MCP 伺服器的互動關係。這些功能是廠商公布的產品能力，實際延遲、誤判率及阻擋效果仍應以環境測試確認。
除雲端交付服務外，對資料主權或隱私要求較高的組織，可在自有機房或雲端環境自行部署 FortiAIGate，官方提及可使用 Kubernetes 搭配 NVIDIA GPU。自架模式讓提示、回應、資料與日誌留在企業環境。公告未列出 FortiGuard Inline AI Security Service 的公開定價、所有 FortiGate 機型支援矩陣及各地區啟用時程。
Fortinet 指出 FortiAIGate 的檢查範圍涵蓋提示詞、模型回覆、MCP 工具呼叫與回應、API 活動及代理動作，動態內容類型包括文字、圖片、音訊、影片與程式碼。擴充的資料外洩防護可辨識 35 類個人識別與機密資訊，並採警示、阻擋或遮罩方式處理。管理員還可按組織、工作區、專案或使用者設定模型使用權、預算、支出上限與速率限制，避免惡意提示或 Denial-of-Wallet 消耗過量資源。
在治理與稽核方面，Fortinet 表示服務可使用超過 50 項預先定義的安全、隱私與合規政策，並保留提示詞、輸出與工具呼叫的記錄；同時可檢視企業內 AI 代理與應用程式、API、資料及 MCP 伺服器的互動。除透過 FortiGate 使用雲端交付的 Inline AI Security Service，對資料主權要求較高的組織也能在自有環境或雲端、搭配 NVIDIA GPU 的 Kubernetes 部署 FortiAIGate。上述為官方宣稱的能力，實際可用性、延遲與誤判率仍需依方案與環境驗證。
發生了什麼事
Fortinet 將 AI 專用防護能力透過 FortiGuard Inline AI Security Service 提供給 FortiGate 客戶，並擴充 FortiAIGate。
為什麼重要
企業部署 AI 代理後，工具呼叫、資料外傳與 Token 成本都需要在實際執行點控管，而不只是監看傳統網路流量。
影響哪些人
FortiGate 客戶、企業資安與網路管理員、部署 MCP 與 AI 代理的團隊及受法規約束的組織。
已確認與未確認
已確認 35 類 DLP 資料、超過 50 項政策與自架選項；定價、機型相容性、地區上市與實測效能仍未在公告中明列。
