Fortinet Brings AI Agent Security to Oracle Cloud to Block Prompt Injection and Data Leaks
2026/10/29 CyberSecurityNews — Fortinet の FortiAIGate は、Oracle Cloud Infrastructure (OCI) 上で稼働する企業向けワークロードに AI ワークロード向けのセキュリティ機能を提供し、プロンプトの検査／機密データの漏えい防止／AI エージェントの操作制御を可能にする。10月27日の Oracle の発表では、顧客企業のデータやツールに接続するアプリケーションを保護するために、自社運用型ゲートウェイと OCI Enterprise AI を組み合わせる方法が説明されている。
このアプローチが対処するのは、AI エージェントの処理範囲の拡大に伴うセキュリティ上の課題である。AI エージェントは、単なる質問への回答に留まらず、データベースへの問い合わせ／コードへのアクセス／業務ツールの呼び出しなども実行できる。そのため、チャットメッセージだけを監視していても、その他のやり取りは検査されない状態となり、隠された指示や機密情報の漏えいにつながるおそれのあるツールからの応答を見逃す可能性がある。
FortiAIGate は、アプリケーションと AI モデルの間に配置される、コンテナ化された GPU 対応のリバースプロキシとして動作する。リクエストは宛先に到達する前にセキュリティ検査を受け、AI モデルからの応答も検査されるため、セキュリティチームは複数の AI サービス全体にルールを一元的に適用できる。
Fortinet が Oracle Cloud 上の AI エージェントを保護
Model Context Protocol (MCP) の保護機能は、ツール一覧／ツール呼び出し／応答などの双方向通信を検査する。Fortinet によると、AI エージェントと MCP サーバ間の通信に含まれるプロンプト・インジェクションや、データ漏えいにつながる情報、有害なコンテンツを検出できる。
これにより、検査対象はユーザーからの最初のリクエストだけではなく、AI エージェントがタスクの実行中に受け取る情報にも拡大される。以前に CyberSecurityNews が取り上げた、悪意の MCP サーバを介したプロンプト・インジェクションに関する研究では、隠された指示によって会話が意図しない方向へ誘導されたり、ユーザーの明示的な同意なしにツールが呼び出されたりする危険性が指摘されている。また、AI インフラを標的とする攻撃に関する別の報道でも、外部に公開されたゲートウェイやエージェントツールを悪用する試みが詳しく報告されている。
Oracle によると、FortiAIGate は Virtue AI のガードレールを使用し、9言語に対応したプロンプトと応答の検査を実施するほか、組み込みのデータ漏えい防止 (DLP) 機能による 35種類の機密情報パターンの検出／該当する情報の送信のブロックとマスキング／管理者による自然言語での独自の検出ルールの定義などに対応する。
さらに、ロールベースのワークスペースでは、一元的な管理を維持しながら、チームごとのポリシー／AI モデルへのアクセス権限／ログ分離を実施し、プライバシー／セキュリティ／AI ガバナンスに関する要件に対応する 50種類以上の定義済みポリシーも用意されている。
ワークスペースのポリシー変更には承認が必要となり、ゲートウェイを経由するプロンプト／出力／ツール呼び出しは記録され、監査に利用される。これらの機能はルールの適用に役立つが、それだけでコンプライアンス要件への適合が保証されるわけではない。
ゲートウェイには、組織／ワークスペース／プロジェクト／ユーザー／仮想キーごとに AI の利用予算を設定する機能があり、設定した予算の上限に達するとリクエストの処理が停止する。また、レート制限により 1分あたりのリクエスト数とトークン数も制限できる。こうした利用制御に加え、このガードレールの機能により、有料の AI リソースを大量に消費させるウォレット枯渇攻撃への対策も進み、コンテンツに基づくルーティング機能を利用すれば、通常の処理を利用コストの低い AI モデルへ振り分けることもできる。
また、リファレンス設計において、FortiAIGate を GPU 対応の Oracle Kubernetes Engine (OKE) ワーカーノードに配置し、ハブ・アンド・スポーク構成を採用することで、アプリケーションが別々のクラウドネットワーク上で動作している場合でも、セキュリティ検査を一元化できる。
Fortinet によると、OCI Enterprise AI は、マネージド型 AI モデルへのアクセス手段／エージェントツール／ガバナンス機能を提供する。FortiAIGate を自社運用することで、ゲートウェイのログと検査データを顧客の環境内に保持できるが、AI モデルへのリクエストは引き続き選択したプロバイダーへ送信される。
そのため、企業は AI モデルへのリクエストの転送経路とデータの処理場所が、自社のデータ所在地に関する要件に適合しているか確認する必要がある。また、保護の有効性は、検査対象となる通信が適切にゲートウェイを経由することにも依存するため、アプリケーションに別の通信経路が残されている場合、その経路はセキュリティ検査の対象外となる。
この記事では、 Oracle Cloud Infrastructure 上で稼働する企業向けワークロードに AI セキュリティを提供する製品である FortiAIGate を紹介しています。 AI エージェントの処理範囲の拡大に伴う、隠された指示や機密情報の漏えい見逃しが問題です。影響として、プロンプトインジェクションやデータ流出が生じます。対応策には、リバースプロキシによるプロンプト検査／機密データの漏えい防止／AI エージェントの操作制御／利用予算やレート制限による管理が含まれます。適切な通信経路の維持とデータ所在地の確認が求められます。
You must be logged in to post a comment.