Fortinet تستحوذ على Virtue AI: عمليات الاندماج والاستحواذ في أمن الوكلاء الذكيين في عام ٢٠٢٦

أعلنت Fortinet في ١٧ أغسطس ٢٠٢٦ أنها استحوذت على Virtue AI، مما يضيف ميزات الـ red-teaming للوكلاء (agentic red-teaming)، وحماية الوكلاء، والتحقق المستمر من الذكاء الاصطناعي، والضوابط الوقائية (guardrails) في الوقت الفعلي إلى بنية Security Fabric القائمة على الذكاء الاصطناعي الخاصة بها.^١ لم يتم الكشف عن الشروط المالية، وقالت Fortinet إن الصفقة غير مؤثرة ماديًا على أعمالها.^١ وكانت Axios قد ذكرت أن Meta قامت بتعيين ثلاثة من المؤسسين الأربعة لشركة Virtue AI قبل سبعة أسابيع ونصف من ذلك.^٢

تعد هذه الصفقة واحدة من تسع صفقات على الأقل في مجال أمن الوكلاء والذكاء الاصطناعي تم الإعلان عنها في عام ٢٠٢٦، والثانية في غضون أسبوعين التي تشمل شركة متخصصة في الـ red-teaming للوكلاء. فيما يلي تفصيل لما اشترته Fortinet فعليًا، وتكلفة الصفقات المماثلة، ولماذا يؤثر الجدول الزمني للمؤسسين على كلا السؤالين.

ملخص

• الصفقة: أعلنت Fortinet (NASDAQ: FTNT) في ١٧ أغسطس ٢٠٢٦ أنها استحوذت على Virtue AI، وهي شركة ناشئة تعمل على حماية وقت تشغيل الذكاء الاصطناعي (AI runtime protection)، والتحقق الآلي من الذكاء الاصطناعي، وأمن الأنظمة ذاتية التشغيل.^١ لم يتم الكشف عن الشروط المالية، وقالت Fortinet إن المقابل المادي كان غير مؤثر ماديًا على أعمالها.^١
• ما تضيفه الصفقة: الـ red-teaming للأنظمة الوكيلية عبر أكثر من ٥٠ بيئة معزولة (sandboxed) و١٤ مجالاً عالي المخاطر، بما في ذلك محاكاة حقن الأوامر (prompt-injection) والهجمات القائمة على MCP ضد أطر عمل الوكلاء الرائدة.^١
• الجزء المستمر: الـ red-teaming الآلي الذي يعمل عبر مئات من ناقلات الهجوم وأكثر من ١٬٠٠٠ فئة من المخاطر، مع اختبارات متعددة الوسائط وتقارير عند الطلب لفرق الأمن والمخاطر والامتثال — جميعها أرقام من المورد، ولم يتم التحقق منها بشكل مستقل.^١
• الرقم الذي سيقتبسه الجميع: تقتبس Fortinet توقعات Gartner بأن سوق تأمين أنظمة الذكاء الاصطناعي ووكلاء الذكاء الاصطناعي سيتوسع من ٢٫٨ مليار دولار في ٢٠٢٦ إلى ١٦٫٤ مليار دولار بحلول عام ٢٠٣٠.^١٣
• النمط: تم الإعلان عن تسع صفقات في مجال أمن الوكلاء أو الذكاء الاصطناعي بين يناير وأغسطس ٢٠٢٦. ست صفقات تم تأكيد إغلاقها؛ أما Oasis Security وPermiso Security فلم يتم إغلاقهما حتى ٢٤ أغسطس، كما أن OpenAI/Promptfoo ليس لها تاريخ إغلاق معلن في كلتا الحالتين. تم إدراج خمس صفقات أدناه؛ والبقية تقع خارج النطاق مباشرة.^١٤٥٦٧ اشترت Anaconda شركة Enkrypt AI — وهي شركة مماثلة جدًا في مجال الـ red-teaming والضوابط الوقائية — قبل ثلاثة عشر يومًا من تحرك Fortinet.^٨

السياق الذي يعيد صياغة الأمر: كانت قائمة المؤسسين في Virtue AI قد تقلصت بالفعل. ذكرت Axios في ٢٥ يونيو ٢٠٢٦ أن Meta Superintelligence Labs كانت تقوم بتعيين المؤسسين المشاركين Bo Li و Dawn Song و Sanmi Koyejo إلى جانب أعضاء آخرين من الفريق.^٢ وبعد أربعة أيام، عينت Virtue AI Sohaib Shaikh رئيساً تنفيذياً وأكدت أن Li و Koyejo سيغادران.^٩ أما إعلان Fortinet فلم يذكر أي شخص من موظفي Virtue AI على الإطلاق.^١

ما ستتعلمه

• ما الذي اشترته Fortinet بالضبط، بكلمات Fortinet نفسها
• لماذا يعتبر الـ agentic red-teaming منتجاً مختلفاً عن الـ LLM guardrails
• من الذي غادر Virtue AI بالفعل قبل أن تشتريها Fortinet، ولماذا يهم ذلك
• الجدول الزمني لاستحواذات أمن الوكلاء (agent-security) لعام ٢٠٢٦، مع التواريخ والقيم وحالة الصفقات
• أين بدأ هذا النمط في عامي ٢٠٢٤ و ٢٠٢٥، قبل أن يبدأ أي شخص في استخدام مصطلح "agentic"
• ما الذي يوضحه (وما لا يوضحه) رقم Gartner البالغ ١٦٫٤ مليار دولار
• ماذا يعني الاندماج إذا كنت أنت من يقوم بشحن الوكلاء (agents)

ما الذي اشترته Fortinet فعلياً

شركة Virtue AI ليست شركة لتصفية الأوامر (prompt-filtering). يجمع البيان الصحفي لشركة Fortinet القدرات المستحوذ عليها تحت ما تسميه "قدرات Guardian Agent" الخاصة بـ Virtue AI ويقسمها إلى أربعة أجزاء مسمى.^١ هذه التمييزات مهمة، لأن كل منها يرتبط بنمط فشل مختلف.

الـ red-teaming للأنظمة الوكيلية (Agentic system red-teaming). اختبار الوكلاء المستقلين بحثاً عن نقاط ضعف قابلة للاستغلال عبر أكثر من ٥٠ بيئة معزولة (sandboxed) و ١٤ مجالاً عالي المخاطر. وتذكر Fortinet تحديداً محاكاة حقن الأوامر (prompt-injection) والهجمات القائمة على MCP ضد أطر عمل الوكلاء الرائدة.^١

حماية الوكلاء وحوكمتهم ورؤيتهم. اكتشاف تطبيقات ووكلاء الذكاء الاصطناعي غير المصرح بهم، وفحص أدوات MCP والكود المصدري بحثاً عن مخاطر خفية، ومراقبة سلوك الوكلاء، وحظر استدعاءات الأدوات الخبيثة قبل تنفيذها.^١

التحقق المستمر من الذكاء الاصطناعي. تحديد المخاطر الجديدة مع كل تحديث للنموذج وضبط للسياسات، مع إنشاء أدلة جاهزة للتدقيق. هذا هو الجزء الذي يعمل عبر مئات من نواقل الهجوم وأكثر من ١٬٠٠٠ فئة من المخاطر.^١

الـ guardrails في الوقت الفعلي. فرض سياسات قابلة للتخصيص عبر النصوص والصور والفيديو والصوت والكود المولد بواسطة الذكاء الاصطناعي.^١

فقط النقطة الأخيرة من هذه النقاط الأربع هي ما يتخيله معظم الناس عندما يسمعون "أمن الذكاء الاصطناعي". النقطة الأولى مخصصة للوكلاء فقط؛ والنقطتان في المنتصف هما هجينان — فاكتشاف التطبيقات غير المصرح بها هو عمل shadow-IT كلاسيكي موجه نحو فئة جديدة من الأصول، والتحقق المستمر يتم تحفيزه بتحديثات النماذج بقدر ما يتم تحفيزه بسلوك الوكلاء.

من الجدير بالذكر بوضوح: كل رقم في تلك القائمة — ٥٠ بيئة، ١٤ مجالاً، ١٬٠٠٠ فئة مخاطر — هو وصف Fortinet لتصنيف مورد حددته Virtue AI بنفسها. لم يتم التحقق من أي من ذلك بشكل مستقل، ولا يوجد معيار صناعي يجعل "فئة المخاطر" تعني شيئاً قابلاً للمقارنة بين الموردين.

"إن الذكاء الاصطناعي يغير بشكل جذري الحوسبة المؤسسية، ويجب أن يتطور الأمن بنفس السرعة،" كما قال Ken Xie، المؤسس ورئيس مجلس الإدارة والرئيس التنفيذي لشركة Fortinet. "ستعمل تقنية Virtue AI على تعزيز رؤيتنا لضمان الذكاء الاصطناعي المستمر، مما يساعد العملاء على إدارة وحماية أنظمة الذكاء الاصطناعي طوال دورة حياتها مع تشغيلها بثقة على نطاق مؤسسي."^١

تضع Fortinet عملية الاستحواذ هذه كإمتداد لـ FortiAIGate، والتي ذكر البيان أنه تم إطلاقها "في وقت سابق من هذا العام" لحماية النماذج اللغوية الكبيرة من "حقن الأوامر (prompt injections)، وتسريب البيانات، وتسميم النماذج، والاستهلاك المفرط للموارد، وغيرها من المخاطر الناشئة الخاصة بالذكاء الاصطناعي."^١

المنطق المعلن هو أن FortiAIGate قامت بتأمين النموذج؛ بينما تقوم Virtue AI بتأمين ما يفعله النموذج بمجرد امتلاكه للأدوات.

لماذا يعد الـ Red-Teaming للوكلاء منتجاً منفصلاً

يوضح التوزيع سبب رغبة موردي المنصات في هذه القدرة، لكنه لا يفسر سبب استمرارهم في شرائها بدلاً من بنائها. هذا الجزء تقني.

تقوم حواجز الحماية (guardrail) في LLM بتقييم الحمولة — أمر (prompt) يدخل، واستجابة تخرج. إنها مشكلة تصنيف عديمة الحالة (stateless)، والحل التجاري لها هو نموذج آخر يقوم بالتصنيف.

هذا النهج ناضج تجارياً ولكنه غير موثوق. فقد وجد نظام منهجي لحواجز حماية كسر الحماية (jailbreak guardrails) تم قبوله في ندوة IEEE لعام ٢٠٢٦ حول الأمن والخصوصية أنه لا يوجد حاجز حماية واحد يتفوق في الأمن والكفاءة والمنفعة معاً، وأن حواجز الحماية القائمة على LLM تصفّي حقن الأوامر بشكل متواضع فقط.^١٠

وهذه هي النقطة الأساسية — تظل حواجز الحماية منتجاً يدفع الناس ثمنه تحديداً لأنها غير مكتملة، وقد اشترت Fortinet مجموعة منها هنا كواحدة من القدرات الأربع لشركة Virtue AI.^١ ومع ذلك، فإن "غير مكتملة" لا تعني "غير كافية من حيث النوع"، وهذا هو التمييز الذي يرتكز عليه بقية هذا القسم.

الوكيل (agent) هو عبارة عن حلقة تكرارية؛ فهو يخطط، ويستدعي أداة، ويقرأ النتيجة، ثم يخطط مرة أخرى. وغالباً ما يتم الوصول إلى الحالة الخطيرة بعد عدة خطوات، من خلال تسلسل لا تكون فيه أي رسالة فردية خبيثة بشكل واضح. ويقر إطار عمل Fortinet بهذا: حيث أن سطح الهجوم الآن "يشمل الأوامر، والنماذج، والوكلاء، وأدوات Model Context Protocol (MCP)، واستدعاءات واجهة برمجة التطبيقات (API)، والبنية التحتية للذكاء الاصطناعي."^١

لهذا السبب تُقاس القدرة الرئيسية لـ Virtue AI بـ البيئات المعزولة (sandboxed environments) بدلاً من السلاسل النصية المحظورة. لا يمكنك اختبار حلقة تكرارية باستخدام مصنف. يجب أن تسمح للوكيل بمحاولة تنفيذ الإجراء المؤثر فعلياً — في مكان لا تقع فيه العواقب — ومراقبة ما يفعله.

طبقة إطار العمل هي المكان الذي تصبح فيه الأمور مقلقة. في مؤتمر Black Hat USA 2026، كشفت Check Point Research عن حوالي اثنتي عشرة ثغرة أمنية في تمديدات التنسيق (orchestration plumbing) لأطر عمل الوكلاء الرئيسية.

الإحصائيات المنشورة لا تتطابق؛ حيث يحصي ملخص Check Point ذاته ١٢ ثغرة (CVEs) عبر أربعة أطر عمل — LangChain و CrewAI و Google ADK و Microsoft Agent Framework.^١١ بينما ذكرت The Register، التي تحدثت إلى الباحثين، وجود ١١ ثغرة عبر ستة أطر عمل، بإضافة LangGraph و AutoGen.^١٢

الاثنان لا يحسبان نفس الوحدة، كما أن CVEs والثغرات الأمنية لا تتطابق بنسبة واحد إلى واحد. لم تحصل كل نتيجة على معرف على الإطلاق: ذكر موقع The Register أن Microsoft دفعت مكافأة قدرها ١٠٬٠٠٠ دولار وأصلحت الثغرة دون إصدار CVE، لأن الإطار لم يكن متاحاً بشكل عام عند اكتشاف الخلل، وأن Google لم تصدر إصلاحاً كاملاً ولا CVE.^١٢

لم ينشر أي من الطرفين تسوية للإحصائيتين، لذا فإن "حوالي اثنتي عشرة نتيجة عبر أربعة إلى ستة أطر عمل" هو الملخص الذي يمكن الدفاع عنه.

أدرج الباحث Shahar Tal فئات الثغرات لموقع The Register على أنها "إلغاء تسلسل غير آمن (insecure deserialization)، وتزوير طلبات الخادم (server-side request forgeries)، وتجاوز المسارات (path traversals)، واستخدام الذاكرة بعد تحريرها (use-after-free)" — وهي ثغرات لا علاقة لها بالنموذج على الإطلاق.^١٢ لقد غطينا هذا البحث، والتضارب في العدد، في ثغرات إطارات عمل الوكلاء في Black Hat 2026. إن حاجز الحماية (guardrail) الموجود أمام النموذج لا يرى أي شيء من هذا.

وتزيد مشكلة الرؤية من تفاقم الأمر. فالعديد من المؤسسات لا يمكنها حصر الوكلاء الذين يعملون بالفعل داخل بيئتها الخاصة بشكل كامل، وهي الفجوة التي تناولناها في فجوة رؤية وكلاء الذكاء الاصطناعي.

إن عبارة Virtue AI التي تقول "تكتشف تطبيقات ووكلاء الذكاء الاصطناعي غير المصرح بهم" تستهدف هذه النقطة تحديداً.

من كان لا يزال موجوداً عندما اشترتها Fortinet

تعاملت تغطية الإعلان عن الأمر على أنه شراء مباشر للقدرات التقنية. لكن الأسابيع السبعة والنصف التي سبقت ذلك تعقد هذا التصور.

تأسست Virtue AI على يد أربعة باحثين معروفين في مجال تعلم الآلة الخصومي (adversarial machine learning): وهم Bo Li و Dawn Song و Sanmi Koyejo و Carlos Guestrin. وأعلنت الشركة عن تمويل إجمالي قدره ٣٠ مليون دولار في جولة التمويل الأولي (seed) والجولة (Series A) في ١٥ أبريل ٢٠٢٥، بقيادة Lightspeed Venture Partners و Walden Catalyst Ventures، وبمشاركة Prosperity7 وآخرين.^١٣

كان Bo Li أيضاً الرئيس التنفيذي للشركة.^١٣ وقد تقلص هذا الفريق التأسيسي بشكل كبير بحلول الوقت الذي تحركت فيه Fortinet.

أفاد موقع Axios في ٢٥ يونيو ٢٠٢٦ أن Meta Superintelligence Labs كانت تقوم بتعيين Li و Song و Koyejo إلى جانب أعضاء من الفريق الأوسع لشركة Virtue AI، حيث يتبع Li و Song لـ Nat Friedman، بينما يتبع Koyejo لـ Rob Fergus، رئيس مختبر FAIR في Meta.^٢

وصف Axios الأمر بأنه "أحدث مثال على تعيين فريق محدد بدلاً من شركة بأكملها"، وذكر أن شروط الاتفاق لم يتم الكشف عنها.^٢ ولم يذكر ما الذي أخذته Meta، إن وجد، بخلاف الأشخاص، ولم تصرح أي من الشركتين بذلك منذ ذلك الحين.

بعد أربعة أيام، أعلنت Virtue AI أن Sohaib Shaikh — الذي انضم كرئيس للمبيعات في أبريل ٢٠٢٦ — سيتولى منصب الرئيس التنفيذي، وأكدت أن Bo Li و Sanmi Koyejo سيغادران الشركة.^٩ ولا يزال Carlos Guestrin يدرج نفسه ككبير علماء Virtue AI في صفحته على موقع Stanford.^١٤

لاحظ بدقة ما يثبته كل مصدر. يؤكد البيان الصادر عن Virtue AI نفسها رحيل شخصين، وهما Li وKoyejo.^٩ أما الثالثة، Dawn Song، فتعتمد على تقرير Axios بأن Meta قامت بتوظيفها؛ ولم تنشر Virtue AI أي شيء عن وضعها.^٢٩ إذن: هناك حالة رحيل مؤكدة لشخصين، وحالة ثالثة تم الإبلاغ عنها ولم يتم نفيها، ومؤسس واحد لا يزال في منصبه.

في كلتا الحالتين، عندما أعلنت Fortinet عن الصفقة في ١٧ أغسطس، كانت الشركة التي اشترتها تُدار بواسطة رئيس تنفيذي لم تتجاوز مدة توليه منصبه شهرين، وكان رحيل الرئيس التنفيذي المؤسس قد تم تأكيده قبل سبعة أسابيع.^٢٩

بيان Fortinet متسق مع ذلك بشكل لافت. الشخص الوحيد المقتبس منه هو Ken Xie، وتم وصف الصفقة من حيث "تكنولوجيا Virtue AI".^١ لا يوجد اقتباس لأي مسؤول تنفيذي من Virtue AI، ولا توجد فقرة تعريفية "عن Virtue AI"، ولا توجد أي لغة تشير إلى الاحتفاظ بالفريق من أي نوع. لم يتم ذكر اسم أي موظف في Virtue AI، سواء سابق أو حالي، في أي مكان في البيان.

قبل استخلاص الاستنتاج البديهي، هناك أمران يجب توضيحهما.

"غير جوهري" (Immaterial) هو معيار إفصاح، وليس سعراً. حققت Fortinet إيرادات بلغت ٦٫٨٠ مليار دولار في السنة المالية ٢٠٢٥.^١٥ يمكن أن تكون الصفقة غير جوهرية لشركة بهذا الحجم ومع ذلك قد تكلف مبالغ تصل إلى تسعة أرقام.

هذه العبارة روتينية في إعلانات الاستحواذات الصغيرة (tuck-in) ولا تخبرك إلا بالقليل عما تم دفعه فعلياً. أي شخص - بما في ذلك نحن - يقرأ كلمة "غير جوهري" على أنها "رخيص" فهو يستنتج ولا ينقل تقريراً. المرتكز الوحيد الثابت في السجل العام هو أن Virtue AI كانت قد أفصحت عن تمويل إجمالي قدره ٣٠ مليون دولار فقط.^١٣

الربط السببي هو استنتاجنا نحن، وليس استنتاج Fortinet. لا يذكر البيان الصحفي لشركة Fortinet أي شيء عن حالات الرحيل أو كيف أثرت على السعر، ونحن لم نسأل الشركة. وقد وصفت التغطية التجارية للصفقة ما اشترته Fortinet بأنه تكنولوجيا Virtue AI وليس فريقها - وهو نفس التركيز الذي استخدمه البيان نفسه - ولكن هذا وصف للأصل، وليس تصريحاً بشأن السببية.^١٦ ما يلي هو قراءتنا للموقف.

بناءً على هذه القراءة: إذا كان السعر متواضعاً، فإن نزوح المؤسسين هو التفسير الأكثر منطقية المتاح، وهو التفسير الذي يتسق معه صمت الإعلان عن الأشخاص. وهذا ليس التفسير الوحيد؛ فقد تكون الشركة ببساطة في مراحلها الأولى وصغيرة الحجم - وهو ما نناقشه بشأن هذه المجموعة بأكملها أدناه - وقد تكون كلمة "غير جوهري" مجرد صيغة نمطية كانت ستظهر بغض النظر عن الرقم.

قائمة تسوق أمن الوكلاء لعام ٢٠٢٦

شركة Fortinet ليست سباقة. يغطي الجدول أدناه الصفقات التي يكون فيها المشتري مزود منصة والهدف هو منتج كامل مخصص لأمن أنظمة AI أو الهويات التي تستخدمها.

تحديد أين ينتهي الخط في المرة القادمة هو تقدير شخصي وليس قاعدة، ومن الجدير أن نكون صادقين بشأن ذلك. صفقات Cisco/Astrix و Okta/Permiso قد تستوفي نفس الاختبارات؛ لكن تم استبعادها للقسم أدناه لأن أصلها الأساسي هو بنية تحتية للهوية وليس اختبار الوكلاء، وتم استبعاد Anaconda/Enkrypt لأن Anaconda ليست مزوداً أمنياً.

قد يرسم الأشخاص العقلانيون هذه الخطوط الثلاثة بشكل مختلف. التواريخ هي تواريخ الإعلان ما لم يذكر خلاف ذلك. تعامل مع الجدول كحد أدنى، وليس كإحصاء شامل.

الشركة المستحوذة	الشركة المستهدفة	تاريخ الإعلان	التركيز المعلن	القيمة	الحالة
CrowdStrike	SGNL	٨ يناير ٢٠٢٦	الهوية المستمرة للهويات البشرية وغير البشرية وهويات AI	~٧٤٠ مليون دولار، معظمها نقداً مع جزء في أسهم تخضع لفترة استحقاق٤١٧	أُغلقت خلال الربع المالي الأول لشركة CrowdStrike لعام ٢٠٢٧، الربع المنتهي في ٣٠ أبريل ٢٠٢٦١٨
Proofpoint	Acuvity	١٢ فبراير ٢٠٢٦	أمن وحوكمة AI لمساحة العمل القائمة على الوكلاء (agentic workspace)	غير معلن٥	اكتملت عند الإعلان٥
Palo Alto Networks	Koi	١٧ فبراير ٢٠٢٦٦	أمن النقاط الطرفية القائم على الوكلاء (Agentic endpoint security)	إجمالي مقابل شراء بقيمة ٢٣١ مليون دولار١٩	اكتملت في ١٤ أبريل ٢٠٢٦٢٠
OpenAI	Promptfoo	٩ مارس ٢٠٢٦	اختبارات الاختراق (red-teaming) واختبارات الأمان للوكلاء	غير معلن٧	تصف Promptfoo نفسها الآن كجزء من OpenAI؛ لم يتم الإعلان عن تاريخ الإغلاق٢١
Fortinet	Virtue AI	١٧ أغسطس ٢٠٢٦	اختبارات الاختراق للوكلاء، حماية وقت التشغيل، والتحقق	غير معلن؛ قيمة غير جوهرية١	أُعلن عن اكتمالها١

الجدول: عمليات الاستحواذ في مجال أمن الوكلاء (Agent-security) التي أعلنت عنها شركات المنصات الكبرى، من يناير إلى أغسطس ٢٠٢٦. المصدر: البيانات الصحفية للشركات وملفات SEC، كما هو موضح في الحواشي لكل صف. الحالة كما هي في ٢٤ أغسطس ٢٠٢٦.

هناك ثلاثة أمور لافتة للنظر.

أولاً، لم يذكر أي من هذه البيانات الصحفية السعر. كل رقم في عمود "القيمة" أعلاه جاء من مصدر آخر غير الإعلان الرسمي. لم تنشر CrowdStrike رقم الـ ٧٤٠ مليون دولار بنفسها؛ بل أدلى به متحدث باسم الشركة لموقع SecurityWeek في ذلك اليوم.^{٤١٧ أما رقم Koi فقد ظهر من خلال التقارير الربع سنوية لشركة Palo Alto.١٩ بينما وصفت Fortinet مقابل الاستحواذ صراحةً بأنه غير جوهري.١}

هذه إشارة إلى مرحلة نمو الشركات، وليس إلى أهميتها — فهذه في الغالب شركات في مراحلها الأولى يتم استيعابها قبل أن يكون لديها الوقت لتحقيق إيرادات كبيرة.

ملاحظة بشأن رقم Koi، حيث يتم تداول ثلاثة أرقام مختلفة. وصف ملف Palo Alto عند التوقيع إجمالي المقابل بنحو ٣٠٠ مليون دولار في شكل نقد ومكافآت بديلة، خاضعة للتعديلات. وكان المقابل النهائي للشراء وفقاً لمعايير GAAP عند الإغلاق ٢٣١ مليون دولار، مع استبعاد مكافآت الأسهم البديلة المنسوبة إلى الخدمة ما بعد الدمج من المقابل.^١٩

هذان الرقمان عبارة عن تقدير عند التوقيع وإغلاق مدقق تم حسابهما على أسس مختلفة، لذا لا يُتوقع أن يتطابقا عن طريق الطرح. أما الرقم الثالث الذي يبلغ حوالي ٤٠٠ مليون دولار فقد تم تداوله في التغطية الصحفية ولا يعود إلى أي مصدر أساسي يمكننا العثور عليه.

ثانياً، المشترون ليسوا جميعاً شركات أمنية. استحواذ OpenAI على Promptfoo هو الحالة الاستثنائية والأكثر إثارة للاهتمام.^٧ تقوم Promptfoo ببناء أدوات red-teaming لحقن الأوامر (prompt injection)، وتسريبات البيانات، وسلوك الوكلاء الخارج عن السياسة.^٧

إن قيام مزود نماذج بشراء شركة اختبار وكلاء هو رهان مختلف عن قيام مورد جدران حماية بشراء واحدة. هذا يشير إلى أن اختبار الأمن أصبح جزءاً من منصة الوكيل بدلاً من أن يكون طبقة مضافة فوقها.

ثالثاً، الجدول متحفظ. هناك أربع صفقات أخرى تقع خارج نطاقه مباشرة، وإحداها أهم من أي شيء موجود فيه.

لنبدأ بصفقات الهوية المجاورة. أكملت Cisco استحواذها على Astrix Security في ٢٩ يونيو ٢٠٢٦؛ لم تكشف Cisco عن الشروط، والرقم المتداول بنحو ٤٠٠ مليون دولار هو تقرير Calcalist وليس Cisco.^٢٢

أعلنت Cyera في ٢٨ يوليو ٢٠٢٦ أنها وقعت خطاب نوايا للاستحواذ على Oasis Security مقابل حوالي مليار دولار، معظمها نقداً.^٢٣ ووقعت Okta اتفاقية نهائية للاستحواذ على Permiso Security في ٣٠ يوليو ٢٠٢٦؛ لم تكشف Okta عن الشروط، وأخبر مصدر TechCrunch أن القيمة كانت أقل قليلاً من ٢٠٠ مليون دولار.^٢٤

لم تكن صفقة Cyera ولا صفقة Okta قد أُغلقت حتى ٢٤ أغسطس ٢٠٢٦ — وقالت Okta إنها تتوقع الإغلاق في الربع الثالث من سنتها المالية ٢٠٢٧.^٢٣٢٤ لقد غطينا مسار الهوية بشكل منفصل في الاستحواذ على هوية الوكلاء.

أما الصفقة الرابعة فلا علاقة لها بالهوية وهي الأقرب للمقارنة في المقال بأكمله. استحوذت Anaconda على Enkrypt AI في ٤ أغسطس ٢٠٢٦، قبل ثلاثة عشر يوماً من تحرك Fortinet.^٨

تبيع Enkrypt خدمات red-teaming، وحواجز حماية وقت التشغيل (runtime guardrails)، وفحص خوادم MCP. يقول إعلان Anaconda إن Enkrypt قامت بفحص أكثر من ٢٦٨٬٠٠٠ أداة عبر ٢٥٬٠٠٠ خادم MCP في شهرين ووجدت أكثر من ١٤٣٬٠٠٠ ثغرة أمنية.^٨ وتعتمد عمليات red-teaming الخاصة بها على تصنيف محدد ذاتياً يتكون من ست فئات من المخاطر و٣٠٠ فئة فرعية.^٢٥

هذا هو نفس شكل الشركة التي اشترتها Fortinet. مع تحذيرين: عدد الفئات لدى الموردين محدد ذاتياً وغير قابل للمقارنة بين بعضهم البعض، كما أن Enkrypt تعتمد بشكل أكبر على أتمتة الامتثال التنظيمي مما يظهر في وصف Virtue AI.

لقد تم استبعادها من الجدول فقط لأن Anaconda هي منصة لعلوم البيانات بلغة Python وليست شركة أمنية. ولكن من حيث الاستحقاق، فهي تستحق أن تكون بجانب صف Fortinet.

سوابق عامي ٢٠٢٤ و٢٠٢٥

هذا النمط لم يبدأ في عام ٢٠٢٦، ولم يبدأ مع الوكلاء (agents).

أبكر حالة يمكننا العثور عليها هي استحواذ Cisco على Robust Intelligence، والذي تم الإعلان عنه في ٢٦ أغسطس ٢٠٢٤ وأُغلق في ٢٣ سبتمبر ٢٠٢٤ — وهي منصة لأمن نماذج الذكاء الاصطناعي مبنية حول التقييم الآلي للنماذج والفريق الأحمر الخوارزمي (algorithmic red teaming)، وهو السلف المباشر للفريق الأحمر القائم على الوكلاء (agentic red-teaming).^٢٦

لم نجد أي استحواذ سابق لشركة أمن نماذج أو شركة ML تنافسية من قبل مورد منصات رئيسي، رغم أن غياب مثال مضاد ليس دليلاً على أنها كانت الأولى.

عام ٢٠٢٥ هو العام الذي أصبح فيه الأمر عادة. فقد أكملت Palo Alto Networks استحواذها على Protect AI في ٢٢ يوليو ٢٠٢٥.^٢٧ وأعلنت F5 عن استحواذها على CalypsoAI في ١١ سبتمبر ٢٠٢٥ مقابل ١٨٠ مليون دولار كقيمة شراء، وأكدت إتمام العملية في وقت لاحق من ذلك الشهر.^٢٨٢٩

أعلنت Check Point عن استحواذها على Lakera في ١٦ سبتمبر ٢٠٢٥ وأغلقته في ٢٢ أكتوبر ٢٠٢٥.^٣٠٣١ لم تكشف Check Point أبداً عن الشروط؛ الرقم المتداول على نطاق واسع بنحو ٣٠٠ مليون دولار هو تقدير CTech، والذي نُشر كتقدير وليس كسعر مؤكد.^٣٢

ما الذي يقوله رقم Gartner وما الذي لا يقوله

يستشهد البيان الصحفي لشركة Fortinet بـ Gartner: "إن سوق تأمين أنظمة الذكاء الاصطناعي ووكلاء الذكاء الاصطناعي يتوسع بسرعة؛ ومن المتوقع أن تتوسع المنتجات والأدوات من ٢٫٨ مليار دولار في عام ٢٠٢٦ إلى ١٦٫٤ مليار دولار بحلول عام ٢٠٣٠."^١ التقرير الأساسي هو Forecasting the $16.4 Billion Opportunity in Securing AI، من إعداد Shailendra Upadhyay، ونُشر في ٣٠ يوليو ٢٠٢٦.^٣

هذه زيادة قدرها ٥٫٩ ضعف على مدار أربع سنوات، مما يعني معدل نمو سنوي مركب يبلغ حوالي ٥٥٪.

هناك قيد واحد يجب توضيحه مسبقاً: تقرير Gartner مدفوع، ونحن نقتبسه تماماً كما اقتبسته Fortinet.

لم نطلع على تعريف السوق أو المنهجية المتبعة. لذا لا يمكننا إخباركم بما يُعتبر "تأمين أنظمة الذكاء الاصطناعي ووكلاء الذكاء الاصطناعي"، أو ما إذا كان مبلغ ٢٫٨ مليار دولار هو رقم مقاس لعام ٢٠٢٦ أو هو نفسه توقع — حيث يقول عنوان التقرير Forecasting (توقعات) — أو كيف يتعامل مع منتجات الهوية التي تبيعها نصف الصفقات المذكورة في هذا المقال. تعاملوا مع كلا الرقمين كاقتباس اختاره المورد من وثيقة لا يمكننا نحن ولا معظم القراء التحقق منها.

تنبيه ثانٍ، حول كيفية استخدام هذا الرقم عادةً. الإنفاق السنوي على المنتجات وأسعار الشراء لمرة واحدة هي وحدات مختلفة، لذا فإن "الاستحواذ X يساوي Y% من السوق" ليست عملية حسابية يجب على أي شخص القيام بها، ونحن لا نقوم بها هنا.

ما يدعمه مبلغ ٢٫٨ مليار دولار هو قراءة توجيهية: هذه فئة ناشئة، والشركات الموجودة فيها في مرحلة مبكرة لدرجة أن مضاعفات الإيرادات ستكون العدسة الخاطئة لتقييم أي من هذه الأسعار. وهذا يتوافق مع — وإن كان لا يثبت — الغياب شبه التام للشروط المعلنة.

ما لا يدعمه هذا هو فكرة أن المستحوذين يضعون رهانات صغيرة فقط. فخطاب النوايا من Cyera لشركة Oasis Security يضع سعراً تقريبياً بنحو مليار دولار لشركة واحدة في ركن مجاور من هذا السوق.^٢٣ هذه الصفقة ليست ملزمة ولا مغلقة، وOasis تبيع خدمات الهوية بدلاً من الـ red-teaming. لكن وجود سعر مستهدف مكون من عشر خانات في أي مكان في هذا المجال هو أمر يستحق معرفته قبل أن تستنتج من وصف Fortinet بأن المبلغ "غير جوهري" أن لا أحد يدفع مبالغ كبيرة.

بعض المستحوذين يفعلون ذلك. أما Fortinet، بناءً على الأدلة المتاحة، فلم تفعل — رغم أنه كما ذكرنا في القسم السابق، فإن ما يعنيه وصف "غير جوهري" فعلياً بالدولارات هو أمر لم تخبر به Fortinet أحداً.

ماذا يعني هذا إذا كنت تطلق عملاء ذكيين (Agents)

ثلاث نتائج عملية، بترتيب تنازلي حسب درجة الثقة.

من المرجح أن تصلك أدوات أمان العملاء كميزة في المنصة، وليس كعملية شراء منفصلة. إذا كنت تستخدم بالفعل Fortinet أو Palo Alto أو CrowdStrike أو Proofpoint، فمن المرجح أن يظهر الـ red-teaming الخاص بالعملاء في محادثات تجديد الاشتراك بدلاً من دورة شراء جديدة. هذا أمر مريح حقاً، والتوزيع من خلال قاعدة تثبيت موجودة بالفعل هو جزء كبير مما يجعل هذه الأهداف تستحق الشراء.

الخيارات المستقلة تتضاءل. كل عملية استحواذ مذكورة أعلاه تزيل مورداً كان سيبيع لك بغض النظر عن مجموعة الأدوات التي تستخدمها. إذا كانت منصة العملاء ومنصة الأمان لديك من موردين مختلفين، فتأكد من أن الأدوات المستحوذ عليها لا تزال تدعم أطر العمل الخاصة بك — فعبارة "أطر عمل العملاء الرائدة" في بيان صحفي ليست مصفوفة دعم فني.

لا يوجد شيء هنا يحل مشكلة الحدود الأساسية. الـ red-teaming يجد نقاط الضعف القابلة للاستغلال؛ لكنه لا يزيل السبب الذي أدى لوجودها. يتم إعطاء العملاء أدوات، والأدوات تقوم بأفعال.

الضوابط التي تقلل فعلياً من "نطاق الانفجار" (blast radius) هي الضوابط غير البراقة: أذونات محددة لكل أداة، موافقة بشرية على الإجراءات غير القابلة للتراجع، وقيود على الإنفاق ومعدل الاستخدام في الحلقات ذاتية التشغيل — وهذا الأخير غطيناه في التحكم في تكلفة العملاء وسقوف إنفاق الجلسات.

الخلاصة

دفعت Fortinet مبلغاً غير معلن وغير مؤثر مادياً، والتفصيل الأكثر أهمية في الإعلان ليس السعر — بل هي عبارة "الهجمات القائمة على MCP ضد أطر عمل الوكلاء الرائدة".^١

هذا تصريح من مورد، في بيان صحفي، بأن Model Context Protocol أصبح الآن جزءاً من سطح الهجوم الخاص بالمؤسسات. ومن خلال الصفقات التسع التي يذكرها هذا المقال، والموزعة على ثمانية أشهر، توصل موردو المنصات إلى نفس الاستنتاج: تأمين الوكيل (agent) مهمة مختلفة عن تأمين النموذج (model)، وشراء هذه القدرة كان أفضل من بنائها.

الأمر الثاني الجدير بالملاحظة هو من يغيب عن البيان. شركة أسسها أربعة من أبرز الباحثين في مجال adversarial-ML تم شراؤها بمبلغ وصفه المشتري بأنه غير مؤثر، بعد أسابيع من توظيف Meta لثلاثة منهم، في إعلان لم يذكر أحداً منهم بالاسم.^١٢٩

عند قراءة هاتين الصفقتين معاً، يطرح سؤال نفسه. وظفت Meta فريقاً دون شراء شركة؛ واشترت Fortinet الشركة بعد أسابيع من توظيف ذلك الفريق. من الذي بقي بالضبط في Virtue AI في ١٧ أغسطس، وكم عددهم الذين انتقلوا الآن إلى Fortinet، هو أمر لم تكشف عنه أي من الشركتين — Guestrin هو المؤسس الوحيد المسجل علناً بأنه لا يزال في منصبه.^١٤

من المفترض أن كلا الطرفين حصلا على ما يريدانه. أما من منهما اشترى الشيء الذي كان مهماً حقاً، فهو أمر لا يمكن للسجلات العامة حسمه.

إذا كنت تقوم بتطوير وشحن الوكلاء (agents)، فإن الاستنتاج المفيد ليس أي شعار سينتهي به المطاف على الأداة. بل هو أن الأشخاص الذين يشترون أدوات الأمان كمهنة لهم قد استنتجوا أن الحلقة (loop) تحتاج إلى دفاعاتها الخاصة.

المراجع