以“上帝視角”破局防御不對(duì)稱：看Fortinet如何重塑AI安全底座

每一次技術(shù)革命，都會(huì)重塑安全產(chǎn)業(yè)的技術(shù)體系與商業(yè)模式。

互聯(lián)網(wǎng)時(shí)代誕生了防火墻，移動(dòng)互聯(lián)網(wǎng)時(shí)代推動(dòng)安全邊界從網(wǎng)絡(luò)延伸至終端與身份，云計(jì)算時(shí)代推動(dòng)了云安全與SASE的發(fā)展。

而今天，人工智能正在開啟新的周期。

隨著大模型和AI Agent加速進(jìn)入企業(yè)生產(chǎn)體系，越來越多企業(yè)發(fā)現(xiàn)，需要保護(hù)的對(duì)象已經(jīng)不再只是服務(wù)器、終端和數(shù)據(jù)，還包含那些正在參與決策、執(zhí)行任務(wù)、調(diào)用工具的AI系統(tǒng)。此時(shí)，攻擊面變了，風(fēng)險(xiǎn)源變了，安全的治理對(duì)象也變了。

在Fortinet Accelerate 2026亞太區(qū)巡展上海站上，來自行業(yè)的技術(shù)專家、用戶與分析師討論最為熱烈的一個(gè)話題是：AI時(shí)代最大的挑戰(zhàn)不是如何用AI，而是如何駕馭AI。企業(yè)在擁抱AI的同時(shí)，也必須重新審視安全的戰(zhàn)略定位。

AI時(shí)代的“盲盒”風(fēng)險(xiǎn)

過去，網(wǎng)絡(luò)安全行業(yè)始終建立在一個(gè)相對(duì)明確的邏輯之上。攻擊者在外部，企業(yè)在內(nèi)部。安全體系的目標(biāo)，是阻止威脅進(jìn)入企業(yè)網(wǎng)絡(luò)。從邊界防火墻、入侵檢測(cè)，到終端安全、零信任體系，幾乎都圍繞這一邏輯構(gòu)建。

但AI的出現(xiàn)，正在打破這一長(zhǎng)期成立的前提。

一方面，攻擊者正借助AI實(shí)現(xiàn)全流程的自動(dòng)化攻擊。提示詞注入、越獄攻擊、AI生成的惡意軟件，以及在智能體組件中占比高達(dá)20%以上的惡意Skill等新型手段，大幅降低了攻擊門檻。同時(shí)，“先竊取后解密”的量子計(jì)算威脅、AI驅(qū)動(dòng)的社會(huì)工程學(xué)攻擊，以及智能體間通信（A2A）、模型上下文協(xié)議（MCP）等不可見的交互方式，進(jìn)一步急劇擴(kuò)大了攻擊面。

另一方面，企業(yè)內(nèi)部正在出現(xiàn)大量新的“數(shù)字實(shí)體”。這些實(shí)體不再是傳統(tǒng)意義上的業(yè)務(wù)軟件，而是具備自主決策、自主調(diào)用工具、自主訪問資源能力的AI Agent。它們極大提升了企業(yè)的運(yùn)轉(zhuǎn)效率，卻也帶來了新的挑戰(zhàn)，即企業(yè)是否真正知道這些智能體每天在做什么？

Fortinet中國(guó)區(qū)總經(jīng)理李宏凱將其形容為企業(yè)網(wǎng)絡(luò)中的“盲盒”。企業(yè)或許只看到Agent完成了預(yù)定任務(wù)，卻未必知道它訪問了哪些資源、調(diào)用了哪些模型、獲取了哪些數(shù)據(jù)，又是否存在越權(quán)訪問和數(shù)據(jù)泄露風(fēng)險(xiǎn)。

Fortinet中國(guó)區(qū)總經(jīng)理李宏凱

這意味著，安全產(chǎn)業(yè)正在邁向新的發(fā)展階段：從防御網(wǎng)絡(luò)，走向治理AI。

平臺(tái)化：AI時(shí)代安全架構(gòu)的必然演進(jìn)

治理對(duì)象發(fā)生變化之后，倒逼企業(yè)安全架構(gòu)加速重構(gòu)。長(zhǎng)期以來，企業(yè)建設(shè)了大量獨(dú)立的安全系統(tǒng)。防火墻負(fù)責(zé)邊界安全，終端安全負(fù)責(zé)設(shè)備保護(hù)，云安全負(fù)責(zé)云端環(huán)境……各類產(chǎn)品往往分散部署、獨(dú)立運(yùn)行。

但AI時(shí)代需要的是全局視角。李宏凱將其稱為能夠俯瞰整個(gè)網(wǎng)絡(luò)與安全體系的“上帝視角”。

一個(gè)智能體的風(fēng)險(xiǎn)行為，往往同時(shí)穿透終端、網(wǎng)絡(luò)、云平臺(tái)與底層數(shù)據(jù)。AI智能體及機(jī)器間通信生成大量東西向流量，現(xiàn)有網(wǎng)絡(luò)安全防護(hù)仍聚焦南北向流量，存在智能體通信盲區(qū)。若信息孤島無法統(tǒng)一關(guān)聯(lián)，企業(yè)無法真正理解風(fēng)險(xiǎn)。

這也是安全行業(yè)加速走向平臺(tái)化的重要驅(qū)動(dòng)力。李宏凱透露，目前Fortinet在中國(guó)市場(chǎng)已看到約40%的客戶愿意接受并轉(zhuǎn)向平臺(tái)化安全架構(gòu)。

未來企業(yè)需要的不再是孤立產(chǎn)品，而是一套能夠統(tǒng)一管理網(wǎng)絡(luò)、安全、云和AI的平臺(tái)化架構(gòu)。在此趨勢(shì)下，“網(wǎng)安融合”成為確定性的演進(jìn)方向。李宏凱直言，保護(hù)Agentic AI需要加速網(wǎng)絡(luò)與安全深度融合。這正是Fortinet持續(xù)推進(jìn)Security Fabric（統(tǒng)一安全架構(gòu)）以及統(tǒng)一操作系統(tǒng)FortiOS的戰(zhàn)略邏輯。

Fortinet是全球唯一在全安全細(xì)分市場(chǎng)使用同一操作系統(tǒng)的廠商，F(xiàn)ortiOS集成了30余種安全與網(wǎng)絡(luò)功能。FortiOS支撐的Fortinet防火墻全球出貨量占比超50%，并且，這種“領(lǐng)導(dǎo)者”地位延伸至SASE、SD-WAN等領(lǐng)域，基于FortiOS與自研FortiASIC芯片構(gòu)建的統(tǒng)一安全架構(gòu)，消除了碎片化防御的瓶頸，并切實(shí)保護(hù)了企業(yè)的長(zhǎng)期投資。

Fortinet押注AI治理

站在產(chǎn)業(yè)周期轉(zhuǎn)換的關(guān)鍵節(jié)點(diǎn)，全方位保護(hù)AI智能體流量是網(wǎng)絡(luò)安全的新任務(wù)。也就是說，未來安全產(chǎn)業(yè)競(jìng)爭(zhēng)的核心，不再只是檢測(cè)和攔截威脅的能力，而是治理AI的能力。

在此次大會(huì)上，F(xiàn)ortinet展示了其最新升級(jí)的FortiOS 8.0操作系統(tǒng)。Fortinet中國(guó)區(qū)技術(shù)總監(jiān)張略強(qiáng)調(diào)，F(xiàn)ortiOS 8.0的一大核心突破，是具備覆蓋主流AI應(yīng)用等超過6500種應(yīng)用的精準(zhǔn)識(shí)別能力，并將AI安全管控納入了統(tǒng)一的安全底座。

Fortinet中國(guó)區(qū)技術(shù)總監(jiān)張略

例如，持續(xù)監(jiān)控企業(yè)內(nèi)AI應(yīng)用及服務(wù)的使用情況，精準(zhǔn)區(qū)分授權(quán)與非授權(quán)工具，安全團(tuán)隊(duì)可快速定位高風(fēng)險(xiǎn)或未知AI使用行為，主動(dòng)預(yù)防式安全AI部署將合規(guī)管控的重心從事后響應(yīng)前移至事前防控；實(shí)時(shí)揭示應(yīng)用程序、AI智能體與工具之間的隱蔽交互行為，消除數(shù)據(jù)誤處理或外泄的監(jiān)控盲區(qū)，使安全團(tuán)隊(duì)能夠精準(zhǔn)管控跨系統(tǒng)間的信息流向。

進(jìn)一步來說，F(xiàn)ortinet依托“AI雙輪驅(qū)動(dòng)”戰(zhàn)略為企業(yè)繪制了落地藍(lán)圖：

Security for AI：針對(duì)企業(yè)引入AI過程中的脆弱環(huán)節(jié)進(jìn)行全鏈路布防。例如，在部署大模型時(shí)，通過全新的FortiAIGate網(wǎng)關(guān)防止提示詞注入攻擊，確保自有模型與數(shù)據(jù)的安全性；對(duì)輸入和輸出的敏感數(shù)據(jù)進(jìn)行替換和阻擋，防止數(shù)據(jù)泄露；同時(shí)，利用增強(qiáng)型可見性手段識(shí)別企業(yè)內(nèi)部的影子AI，嚴(yán)格管控越軌的智能體行為。

AI for Security：引入AI技術(shù)來緩解企業(yè)內(nèi)部安全運(yùn)維的壓力。通過將AI能力深度融入Security Fabric安全平臺(tái)，以對(duì)話式工作流完成防火墻、SD-WAN的智能排障與自動(dòng)化配置，大幅提升IT運(yùn)維效率，降低人為配置失誤帶來的安全風(fēng)險(xiǎn)。

厚積薄發(fā)的背后是長(zhǎng)期的技術(shù)投入。如今，F(xiàn)ortinet擁有555項(xiàng)AI專利（位居全球網(wǎng)絡(luò)安全廠商第一）以及1405項(xiàng)全球?qū)＠Ｗ?015年起，F(xiàn)ortinet便在FortiGuard Labs應(yīng)用AI技術(shù)，其AI產(chǎn)品布局已超10年，并將FortiAI能力嵌入到了20多款產(chǎn)品之中。

從數(shù)據(jù)合規(guī)到Sovereign SASE

在AI落地過程中，數(shù)據(jù)安全與合規(guī)問題正成為企業(yè)關(guān)注的重點(diǎn)。

尤其是大型制造企業(yè)、金融機(jī)構(gòu)以及出海企業(yè)，在跨區(qū)域數(shù)據(jù)流動(dòng)和本地合規(guī)方面面臨越來越嚴(yán)格的要求。

為直擊這一痛點(diǎn)，F(xiàn)ortinet推出的Sovereign SASE順勢(shì)成為贏得市場(chǎng)的新范式。與傳統(tǒng)依賴公有云部署的模式不同，企業(yè)可以根據(jù)自身需求選擇云端部署、本地私有化部署或運(yùn)營(yíng)商托管模式，在獲得云化安全能力的同時(shí)，更好地滿足數(shù)據(jù)安全與合規(guī)要求。

值得一說的是，F(xiàn)ortinet是唯一提供云、本地、Sovereign三種SASE部署模式的供應(yīng)商。對(duì)于跨國(guó)運(yùn)營(yíng)企業(yè)而言，這種模式能夠幫助其在不同地區(qū)實(shí)現(xiàn)安全能力統(tǒng)一管理與本地合規(guī)運(yùn)營(yíng)之間的平衡。

安全的價(jià)值重塑

縱觀整個(gè)技術(shù)與商業(yè)的發(fā)展路徑，AI正在推動(dòng)網(wǎng)絡(luò)安全完成一次價(jià)值重塑。

不同的是，這一次企業(yè)面對(duì)的不再只是更復(fù)雜的攻擊手段，而是一個(gè)正在快速擴(kuò)張的智能世界。模型、Agent、工具鏈共同構(gòu)成了新的數(shù)字生產(chǎn)體系，也讓安全需要直面AI治理這一全新命題。

在智能體無處不在的明天，唯有依托融合、統(tǒng)一的平臺(tái)化安全架構(gòu)，企業(yè)方能在激烈的數(shù)字角逐中智馭未來，讓AI始終運(yùn)行在安全、可控的軌道上。