Unit 42 تكشف عن اشتراك للأمن الهجومي المستمر المدعوم بالذكاء الاصطناعي

Palo Alto Networks أعلنت عن Unit 42 Continuous Frontier AI Defense في 22 سبتمبر 2026، وهي خدمة اشتراك في الأمن الهجومي الوكلي مبنية على نماذج الذكاء الاصطناعي المتقدمة المغلقة، بما في ذلك Claude Mythos من Anthropic وGPT من OpenAI، والتي تحدد وتتحقق وتصحح تعرضات المؤسسات بشكل مستمر.

الشركة التي تتخذ من سانتا كلارا، كاليفورنيا مقراً لها، وضعت الخدمة لتستهدف المؤسسات التي ترغب في تطبيق نماذج القدرة المغلقة على بيئاتها الخاصة بحيث يتم اكتشاف التعرضات وإصلاحها قبل أن يتمكن المهاجمون من استغلالها. وقالت الشركة إن الفاعلين التهديديين يستخدمون الذكاء الاصطناعي لاكتشاف واستغلال الثغرات، مما يضغط دورات الاختراق بنسبة تقارب 97٪ في بعض الحالات، من أسابيع إلى ساعات. وتقدم Unit 42، ذراع الشركة في استخبارات التهديدات والاستجابة للحوادث والاستشارات الأمنية، الآن اختبارًا هجوميًا مستمرًا لتحديد والتحقق من الثغرات، ورسم خريطة للتعرضات ومسارات الهجوم، وتسريع عملية التصحيح.

كيف تعمل الخدمة

تشغل محرك الاختبار المستمر فحصًا أساسيًا شاملًا للمنظومة ثم يستمر في الاختبار مع تغير بيئة المؤسسة. تحتها يوجد إطار متعدد النماذج مملوك للشركة، وهو بنية برمجية توجه كل مهمة إلى النموذج الأنسب وتدمج نماذج الذكاء الاصطناعي المتقدم المتخصصة في الأمن السيبراني مع استخبارات Unit 42 وخبرة الأمن الهجومي. وقالت الشركة إن الإطار يحسن الفعالية والتغطية مع إدارة تكلفة الذكاء الاصطناعي المتقدم على نطاق واسع.

تم بناء الإطار حول نماذج القدرة المغلقة، بما في ذلك Claude Mythos 5 من Anthropic وGPT-5.6-Cyber من OpenAI، إلى جانب نماذج ذات وزن مفتوح. يتحقق مكوّن محاكاة الخصم المتقدم من مسارات الهجوم من الطرف إلى الطرف عبر تطبيقات الويب من الطرف الأول والثالث، وواجهات برمجة التطبيقات، وبنية السحابة، ومستودعات شفرة المصدر، وأصول الشبكة، بهدف إثبات إمكانية الاستغلال في العالم الحقيقي. يقدم مكوّن التصحيح المتسارع إصلاحات ذات أولوية، وإرشادات على مستوى الشيفرة، وتوصيات للرقع الافتراضية، ويمكن للمؤسسات ربط الخدمة مع تصحيح افتراضي للحدود لتطبيق الرقع الافتراضية قبل الكشف العلني عن الثغرة أو وجود تصحيح رسمي.

تصف صفحة المنتج الخاصة بالخدمة العرض كخدمة يقودها خبراء مع وصول حصري إلى نماذج القدرة المغلقة، وتوضح منهجية تسليم مكوّنة من خمس خطوات: تحديد النطاق، الاكتشاف، التحقق، التصحيح، والتحسين. وفقًا لهذه المنهجية، يتحقق خبراء الأمن الهجومي من نتائج الذكاء الاصطناعي المتقدم ويربطون مسارات الهجوم من الطرف إلى الطرف، وتندمج عمليات التصحيح مع أنظمة تذاكر العملاء، وتُ triggers إعادة الاختبار تلقائيًا مع تغير البيئات أو التطبيقات. تُصنّف الصفحة التسليم إلى ثلاث مراحل: الاكتشاف المستمر، التحقق المستمر، وتسريع التصحيح، وتعرّف الأسئلة المتكررة في صفحتها الذكاء الاصطناعي المتقدم بأنه أكثر النماذج تطورًا، مسماة Anthropic Mythos وOpenAI GPT-Cyber، وتصفها بأنها قادرة على التفكير عبر مهام معقدة، وتوليد الشيفرة، وتنفيذ سير عمل متعدد الخطوات بشكل مستقل.

الفعالية المبلغ عنها وخط دفاع الذكاء الاصطناعي المتقدم

قالت Palo Alto Networks إنها طورت وطَبّقت النهج على مدى ستة أشهر من الاختبارات الداخلية وعلى أكثر من 100 مشاركة عميل من Unit 42، بدعم استثمار قدره 17 مليون دولار في البحث والتطوير وتحسين المنهجية. خلال النشر الداخلي، أفادت الشركة أن النهج كشف عن تعرّضات تعادل سنة كاملة خلال ثلاثة أسابيع.

كما أفادت الشركة بنتائج التقييمات التي أجراها العملاء عبر تحليل التعرض للذكاء الاصطناعي المتقدم: تم العثور على تعرّضات في 100٪ من العملاء، منها 37٪ تم تصنيفها عالية أو حرجة من حيث الخطورة. معظم التعرضات نشأت من تطبيقات الطرف الأول، وأكثر من ثلثي التعرضات التي وُجدت في تطبيقات الطرف الثالث لم يكن لها CVE معروف، وفقًا للشركة.

يعتمد الاشتراك على دفاع الذكاء الاصطناعي المتقدم الخاص بـ Unit 42، الذي تم إصداره في أبريل 2026 مع تحليل تعرّض لحظة معينة ومخطط أمان لاحق يقيم القدرات الحالية. منشور الإطلاق في 17 أبريل 2026، الذي كتبه Sam Rubin، وصف ثلاثة مكوّنات قدمها مستشارون خبراء: تحليل التعرض للذكاء الاصطناعي المتقدم، الذي يحدد ويُثبت التعرضات الأكثر احتمالًا لتتسلسل إلى هجمات حقيقية؛ مخطط الأمان المستقل، الذي يقيم القدرات الحالية ويحدد التغييرات المطلوبة للدفاع بسرعة الآلة؛ وتحويل الدفاع الوكلي، الذي ينفّذ الهندسة المعمارية ذات الأولوية، والضوابط، والتغييرات التشغيلية. شمل ذلك الإطلاق ستة أشهر من الوصول المجاني إلى Cortex XDR وCortex Xpanse وKoi Agentic Security، مع استثناء معلن للعملاء في القطاع العام والعملاء الحاليين لتلك المنتجات.

في أغسطس 2026، أعلنت Unit 42 أنها ستوسّع تحليل التعرض للذكاء الاصطناعي المتقدم باستخدام GPT-5.6-Cyber من OpenAI وClaude Mythos 5 من Anthropic، مما يمنح المؤسسات وصولًا إلى القدرات السيبرانية المتقدمة لتلك النماذج.

تصريحات التنفيذيين والتوافر

قال سام روبن، نائب الرئيس الأول في Unit 42 بشركة Palo Alto Networks: “لقد خلق الذكاء الاصطناعي ميزة غير متكافئة للفاعلين التهديديين ضد المؤسسات التي تحاول الدفاع بسرعة بشرية”. وأضاف: “الأمن السيبراني الحديث يتطلب دفاعًا بسرعة الآلة”. وأوضح روبن أن الخدمة تجمع بين اختبار Unit 42 الهجومي وخبرة استخبارات التهديد مع أطر الذكاء الاصطناعي والوصول الحصري إلى نماذج القدرة المغلقة.

ماكول ماكنتاير، رئيس شراكات الأمن السيبراني العالمية في OpenAI، أشار إلى برنامج Daybreak وقال إن OpenAI يدمج نماذج GPT Cyber مع خبرة Unit 42 الأمنية، والحوكمة، والحكم البشري لمساعدة المؤسسات على التحقق من مسارات الهجوم المهمة والانتقال من الاكتشاف إلى المعالجة بسرعة الآلة. مايكل مور، قائد الأمن السيبراني في Anthropic، صرح أن Claude Mythos وجد عيوبًا صمدت عبر عقود من مراجعة البشر وأكثر من عشرة آلاف ثغرة عالية الخطورة عبر برامج واسعة الاستخدام، وأن Unit 42 تختبر ما إذا كان يمكن استغلال تلك النتائج فعليًا، وتحدد ما يمكن للمهاجم الوصول إليه من خلالها، وتضع الإصلاح أمام الفريق المناسب أولًا.

يتوفر Continuous Frontier AI Defense عالميًا باشتراك سنوي، مع خيارات تختلف بناءً على النماذج المحددة من OpenAI وAnthropic والنماذج المفتوحة المصدر المستخدمة. وأوضحت الشركة أن كل اشتراك يستخدم نظام الربط متعدد النماذج لمطابقة النموذج الذكي الأمثل مع كل مهمة أمنية. Palo Alto Networks توجه العملاء المحتملين للتسجيل في Virtual Threat Briefing القادم حول الخدمة.