Palo Alto Networks nimmt Anthropic, OpenAI und OT-Anbieter für den Schutz kritischer Infrastrukturen auf

Palo Alto Networks hat am 19. August 2026 das Frontier AI Critical Defense Program gestartet, ein Koordinationsvorhaben, das KI‑Labore, Softwarehersteller und Anbieter von Operational‑Technology zusammenbringt, um kritische Infrastrukturen vor Schwachstellen zu schützen, die KI‑Modelle jetzt schneller finden, als Betreiber Patches einsetzen können. Neue Teilnehmer sind Anthropic, OpenAI, die OT‑Anbieter Mitsubishi Electric und Axis Communications, die Gesundheits‑ und Finanz‑Risikoteilungsgruppen Health‑ISAC und das Analysis and Resilience Center for Systemic Risk, das Energie‑Forschungs‑Non‑Profit‑EPRI sowie Akrites, eine Initiative der Linux Foundation.

Das Programm beruht auf einer Diskrepanz, die das Unternehmen in eigener Forschung dokumentiert hat. Zwei Wochen zuvor hatte die Unit‑42‑Abteilung bekanntgegeben, dass ein von ihr entwickeltes autonomes Entdeckungssystem namens NOVA 14 090 bestätigte Schwachstellen in 3 915 Open‑Source‑Projekten in einem zweimonatigen Zeitraum gefunden hatte, 99,4 % davon zuvor nicht gemeldet. Fast 40 % wurden als hoch oder kritisch eingestuft. Betreiber von Stromnetzen, Fabrik­anlagen und Krankenhausgeräten, die an Verfügbarkeits‑ und Sicherheits‑Validierungen gebunden sind, können Software‑Fixes bei weitem nicht in diesem Tempo ausrollen.

Die Antwort des Programms heißt virtuelles Patchen: netzwerkbasierte Schutzmaßnahmen, die über den Advanced Threat Prevention‑Dienst von Palo Alto Networks auf deren Firewalls und SASE‑Produkten bereitgestellt werden und Exploit‑Verkehr blockieren, bevor er ein verwundbares System erreicht. Ziel ist es, Zeit zu gewinnen zwischen dem Entdecken einer Schwachstelle und dem Tag, an dem ein getesteter Patch sicher in die Produktion gehen kann.

„Im Zeitalter von Frontier AI ist das traditionelle, reaktive Rennen, Software‑Patches zu erstellen und zu verteilen, bevor Gegner eine Lücke ausnutzen, ein aussichtsloses Unterfangen“, sagte Lee Klarich, Chief Product Officer des Unternehmens, in der Ankündigung. „Der Schutz kritischer Infrastrukturen erfordert einen strukturellen Wandel von isolierten Patches zu kollektiver, proaktiver Intelligenz.“

Wie die Koordination funktioniert

Die Programm‑Seite beschreibt drei Säulen. Kooperationspartner tauschen sensible Schwachstellen‑Informationen innerhalb eines von dem Unternehmen als sicheres, embargo‑geschütztes Netzwerk bezeichneten Umfelds aus. Palo Alto Networks wandelt diese Erkenntnisse zusammen mit den Ergebnissen aus eigener KI‑gestützter Forschung in netzwerkbasierte Schutzmaßnahmen um, die es als „Luftschutz“ bezeichnet, während Kunden ihre Patch‑Zyklen durchlaufen. Im Gegenzug erhalten teilnehmende Anbieter anonymisierte Telemetriedaten zu Wild‑Exploitation‑Versuchen gegen ihre Produkte – ein Feedback‑Loop, der zeigt, wie ihr Code gezielt angegriffen wird.

Ein Design‑Detail ist angesichts der Beteiligten wichtig: Das Unternehmen sagt, sein Frontier Virtual Patching‑System schütze sensible Schwachstellen‑Details vor Angreifern, während es Schutzmaßnahmen ausrollt – ein offensichtliches Anliegen, wenn dieselben Frontier‑Modelle, die als Verteidiger eingesetzt werden, gleichzeitig die Motoren sind, die massenhafte Schwachstellen‑Entdeckungen kostengünstig ermöglichen.

Das Programm baut auf monatelangen Vorab-Deals auf

Die Erweiterung vom 19. August erweitert eine Struktur, die Palo Alto Networks im Jahr 2026 aufgebaut hat. Am 24. Juni 2026 kündigte das Unternehmen an, dass IBM und Red Hat das virtuelle Patchen des Unternehmens in Project Lightwell integrieren, ihr 5‑Milliarden‑Dollar‑Open‑Source‑Sicherheits‑Engagement, im Rahmen eines „Shield‑and‑Fix“-Workflows, bei dem Netzwerkschutzmaßnahmen am selben Tag bereitgestellt werden, an dem eine Schwachstelle entdeckt wird, während die Behebung stromaufwärts erfolgt. Microsoft beteiligt sich über MAPP, sein langjähriges aktives Schutz‑Programm, und das Unternehmen führt bereits OT‑Bedrohungsforschung zusammen mit Siemens und dem Idaho National Laboratory durch.

Die Richtung ist branchenweit konsistent. Anthropic rekrutiert Sicherheitsfirmen für seine Glasswing‑Initiative zur Schwachstellenjagd, der Horizon3.ai im Juli 2026 beigetreten ist, und OpenAI erweitert seine Daybreak‑Cyber‑Verteidigungs‑Modelle, zuletzt auf Amazon Bedrock. Das FBI hat zudem separat gewarnt, dass es erwartet, dass Gegner Frontier AI auf Software‑Bugs richten, das gleiche Szenario, das die NOVA‑Ergebnisse von Unit 42 bereits technisch machbar zeigen.

Die Expositionslücke, nach Zahlen

• 14 090 bestätigte Schwachstellen, die NOVA in zwei Monaten fand, 99,4 % davon zuvor nicht gemeldet
• 3 915 Open‑Source‑Projekte, die über sechs Sprach‑Ökosysteme hinweg gescannt wurden
• 39,7 % der Befunde wurden nach CVSS 4.0 als hoch oder kritisch eingestuft
• 55 Tage: die branchenübliche durchschnittliche Zeit, um einen herkömmlichen Patch zu implementieren, die das Unternehmen sagt, sein virtuelles Patchen auf ein „nahezu null‑Zeitfenster der Exposition“ reduziert
• 5 421 Lieferketten‑Befunde, darunter 2 776 nachgelagerte Expositionen, die mit funktionierenden Proof‑of‑Concept‑Exploits validiert wurden

Ob das Programm die Mathematik der Verteidiger verändert, hängt von der Akzeptanz durch die Anbieter ab, deren Produkte in kritischen Umgebungen eingesetzt werden. Die Beteiligung der beiden führenden Frontier‑AI‑Labore ist an sich bemerkenswert: Beide liefern jetzt gleichzeitig defensive Fähigkeiten an einen Sicherheitsanbieter, während ihre Modelle den Entdeckungs‑Anstieg antreiben, der das Programm notwendig macht. Palo Alto Networks nimmt über die Programm‑Seite Bewerbungen von Kooperationspartnern entgegen und sagt, dass Schutzmaßnahmen bereits an gemeinsame Kunden ausgeliefert werden.