Fortinet 宣布進一步整合 NVIDIA 的 AI 平台與軟件技術，推動 FortiAIGate 解決方案發展。根據 Fortinet 發布的新聞稿，這項聯合方案旨在即時保護位於數據中心及雲端的 AI 工作負載、資料與自主代理，並協助企業掌握及監察 AI 使用情況。
FortiAIGate 採用內聯部署模式，在提供 AI 流量可視性的同時，兼顧資料主權要求，並以低延遲提供安全防護。Fortinet 表示，企業可藉此在不影響效能及管控要求的情況下，建立、部署及擴展代理式 AI。
結合 NVIDIA 技術，為 AI 工作負載提供安全護欄
FortiAIGate 的定位，是為採用 AI 的企業提供運行期間的安全防護。方案可為大型語言模型（LLM）建立安全護欄，並保護其相關生態系統，包括模型上下文協議（MCP）伺服器與 AI 代理。
在硬件及軟件整合方面，FortiAIGate 可配合 NVIDIA Blackwell GPU、NVIDIA Hopper 加速技術，以及開源分散式推理服務框架 NVIDIA Dynamo。Fortinet 表示，這些技術有助方案在高吞吐量下運作，減少因安全檢查所產生的不必要延遲、效能下降或服務降級。
這種設計亦反映企業 AI 安全由事後補強，逐步轉向在 AI 應用建立及部署初期便納入安全控制。不過，實際效能仍會受到模型規模、工作負載、部署架構及所採用硬件配置影響。
自託管部署支援 AI 主權要求
FortiAIGate 支援自託管部署，讓企業可利用自身的基礎設施、資料與人力，開發、部署及治理 AI 系統。方案亦可整合 NVIDIA Nemotron 安全模型，用於配合當地法規及安全規範。
在監察能力方面，FortiAIGate 可追蹤用戶及裝置與 AI 系統之間的互動，並記錄可疑事件涉及的實際提示與回應。根據 Fortinet 的說法，這有助企業降低對海外 AI 供應商的依賴，並按需要讓訓練及推理資料留在指定司法管轄區內。
相關做法可配合企業對資料主權及私隱合規的要求，例如《一般資料保護規則》（GDPR）。不過，是否符合特定法規，仍取決於企業的資料處理流程、部署地區及整體治理措施，不能僅由單一安全方案決定。
把零信任原則延伸至 AI 環境
Fortinet 表示，FortiAIGate 將零信任安全原則應用於 AI 工作負載，管理所有往返 AI 模型的流量，並對輸入與輸出實施政策限制。
- 阻擋針對大型語言模型的提示詞注入（Prompt Injection）攻擊。
- 過濾 AI 生成的有害或未經授權內容。
- 限制 AI 代理只能在既定政策及批准範圍內運作。
- 持續保護敏感資料，降低資料外洩風險。
- 根據模型的業務情境，加強模型完整性、合規性與可信度。
這類控制可針對提示、回應、模型互動及代理行為建立檢查點，但其防護效果仍取決於政策規則的完整性、模型行為，以及企業是否持續更新偵測與治理機制。
GPU 加速有望降低安全防護的運算負擔
FortiAIGate 建構於 NVIDIA AI 基礎架構之上，主打以 GPU 提供高吞吐量的 AI 安全防護。Fortinet 宣稱，相較於傳統 CPU 密集型方案，這種架構所需的硬件及能耗可維持在較低水平，並在低延遲下處理安全檢查。
透過 GPU 加速，方案可釋放部分 CPU 資源處理其他業務負載，並可能減少額外硬件需求。對企業而言，這項設計有機會改善 AI 應用的資源利用率及投資回報率，但實際總持有成本仍須納入 GPU 硬件、軟件授權、能源、維運及擴展需求等因素評估。
支援多租戶及 GPU 分割
針對企業及 AI 數據中心常見的多租戶環境，FortiAIGate 採用 NVIDIA 虛擬化技術分隔資源，讓不同 AI 工作負載或客戶資料集可在同一硬件上維持隔離。
方案支援 NVIDIA Multi-Instance GPU（MIG）等技術，把單一實體 GPU 分拆為多個獨立 GPU 實例。這種架構可用於提供服務品質（QoS）及故障隔離，減少不同 AI 服務互相干擾或出現效能下降的機會。實際隔離程度及可用資源，則會視乎硬件型號、分割方式及工作負載特性而定。
涵蓋本地、雲端、混合及邊緣部署
FortiAIGate 支援本地、雲端、混合及邊緣環境。方案可作為數據中心的 GPU 驅動設備提供，也可在 NVIDIA 認證系統上以虛擬設備或容器形式部署。
無論採用哪種部署方式，Fortinet 表示，組織都能獲得一致的安全防護及集中化管理。FortiAIGate 置於應用程式與 AI 模型之間，以內聯模式檢查流量，讓企業可在不將所有資料送往外部服務的情況下，配合資料主權及內部治理要求。
企業 AI 安全的後續考驗
Fortinet 與 NVIDIA 的整合，反映企業 AI 基礎設施正由單純追求推理效能，轉向同時處理資料治理、代理控制、模型安全、合規及多租戶隔離等問題。
FortiAIGate 目前主打把零信任政策執行、即時威脅偵測及 AI 專用安全護欄整合在同一方案之中，協助企業從進階分析到自主代理等應用建立內置安全控制。至於方案在不同產業、模型及部署規模下的實際防護成效、成本效益與整合複雜度，仍有待更多公開技術資料及實際部署結果驗證。
Reference Link : ysnweb.net
