Fortinet Korea présente sa stratégie de sécurité IA à AIS 2026

Kim Su-young, dirigeant de Fortinet Korea, a présenté le 3 novembre 2026 à Séoul une stratégie intégrée de sécurité pour l'IA lors de la conférence AIS 2026, selon dailysecu.com. Sa session a porté sur les grands modèles de langage (LLM) et l'IA agentique, et a inclus la présentation de FortiAIGate, le produit de sécurité IA de Fortinet.

Kim Su-young a décrit plusieurs surfaces d'attaque, notamment l'injection de consignes indirecte via de longs contextes, les conversations à plusieurs tours et les instructions dissimulées dans des documents externes. Dans les environnements RAG, a-t-il ajouté, l'empoisonnement des documents de référence ou des bases de connaissances peut amener l'IA à intégrer du contenu malveillant dans des décisions métier.

Il a également indiqué que les descriptions et les réponses des outils connectés via le Model Context Protocol doivent être contrôlées face à l'empoisonnement d'outils et à l'injection de consignes indirecte. L'architecture de passerelle qu'il a présentée authentifie et inspecte les consignes avant l'appel au modèle, puis contrôle les réponses et les données sensibles.

L'inspection de FortiAIGate couvre les instructions système, l'historique de conversation, les définitions d'outils, les appels et réponses d'outils passés ainsi que les arguments d'outils générés par le modèle. La détection combine DLP, expressions régulières et analyse sémantique en langage naturel, appliquées par des garde-fous d'entrée et de sortie selon des politiques par modèle, par service et par espace de travail.

Pour la sécurité des agents, Kim Su-young a décrit l'inspection des outils MCP et du contenu des compétences avant exécution, puis le contrôle des consignes et des appels d'outils pendant l'exécution. Il a insisté sur l'inventaire des actifs agents et de leurs connexions, ainsi que sur la gestion des identités non humaines, comme les comptes de service et les clés d'API, au moyen de clés virtuelles avec suivi de l'usage, des permissions, du budget et de l'expiration.

Il a recommandé des tests d'intrusion (red teaming) sur l'IA en phase d'exploitation et une nouvelle vérification dès que les modèles, les consignes ou les outils connectés changent. Pour un déploiement en Corée, il a cité comme points à valider la compréhension du coréen, la compatibilité avec les environnements GPU et Kubernetes des clients, et la latence de l'inspection de sécurité. AIS 2026, organisée par Daily Secu avec le soutien de KISA et KISIA, s'est tenue le 3 novembre au Korea Science and Technology Center de Séoul et a réuni environ 700 professionnels et responsables de la sécurité.