Η Palo Alto Networks Συνεργάζεται με την Anthropic, την OpenAI και Πάροχους OT για την Άμυνα Κρίσιμων Υποδομών

Την 19η Αυγούστου 2026, η Palo Alto Networks παρουσίασε το Frontier AI Critical Defense Program, μια πρωτοβουλία συντονισμού που συνδέει εργαστήρια AI, κατασκευαστές λογισμικού και προμηθευτές λειτουργικής τεχνολογίας (OT) ώστε να προστατεύει τις κρίσιμες υποδομές από ευπάθειες που τα μοντέλα AI εντοπίζουν πλέον ταχύτερα από ό,τι μπορούν να διορθώσουν οι διαχειριστές. Νέοι συμμετέχοντες περιλαμβάνουν τις Anthropic, OpenAI, τους προμηθευτές OT Mitsubishi Electric και Axis Communications, τις ομάδες διαμοιρασμού κινδύνου στον τομέα της υγείας και των χρηματοοικονομικών Health‑ISAC και Analysis and Resilience Center for Systemic Risk, το μη κερδοσκοπικό ερευνητικό οργανισμό ενέργειας EPRI και το Akrites, μια πρωτοβουλία του Linux Foundation.

Το πρόγραμμα βασίζεται σε μια ασυμφωνία που η εταιρεία έχει τεκμηριώσει στη δική της έρευνα. Δύο εβδομάδες νωρίτερα, η μονάδα Unit 42 αποκάλυψε ότι ένα αυτόνομο σύστημα ανακάλυψης που ανέπτυξε, ονόματι NOVA, εντόπισε 14.090 επιβεβαιωμένες ευπάθειες σε 3.915 έργα ανοιχτού κώδικα σε δύο μήνες λειτουργίας, το 99,4 % των οποίων δεν είχε προηγουμένως αναφερθεί. Σχεδόν το 40 % αξιολογήθηκε ως υψηλής ή κρίσιμης σοβαρότητας. Οι διαχειριστές δικτύων ηλεκτρικής ενέργειας, παραγωγικών εγκαταστάσεων και ιατρικού εξοπλισμού, δεσμευμένοι από απαιτήσεις διαθεσιμότητας και ασφαλείας, δεν μπορούν να εφαρμόσουν διορθώσεις λογισμικού με τέτοιο ρυθμό.

Η απάντηση του προγράμματος είναι η εικονική διόρθωση : προστασίες σε επίπεδο δικτύου, που υλοποιούνται μέσω της υπηρεσίας Advanced Threat Prevention της Palo Alto Networks στα τείχη προστασίας (firewalls) και τα προϊόντα SASE της, οι οποίες μπλοκάρουν την κακόβουλη κίνηση πριν φτάσει σε ευάλωτο σύστημα. Ο στόχος είναι να κερδηθεί χρόνος μεταξύ της ανακάλυψης μιας ευπάθειας και της ημέρας που μια δοκιμασμένη διόρθωση μπορεί να τεθεί με ασφάλεια σε παραγωγή.

«Στην εποχή του Frontier AI, ο παραδοσιακός, αντιδραστικός αγώνας για τη δημιουργία και διάθεση διορθώσεων λογισμικού πριν τις εκμεταλλευτούν οι αντίπαλοι είναι μια ήττα», δήλωσε ο Lee Klarich, επικεφαλής προϊόντων της εταιρείας, στην ανακοίνωση. «Η προστασία των κρίσιμων υποδομών απαιτεί μια δομική αλλαγή από απομονωμένες διορθώσεις σε συλλογική, προδραστική νοημοσύνη».

Πώς Λειτουργεί ο Συντονισμός

Η σελίδα του προγράμματος περιγράφει τρία θεμέλια. Οι συνεργάτες ανταλλάσσουν ευαίσθητες πληροφορίες ευπάθειας μέσα σε ένα δίκτυο που η εταιρεία χαρακτηρίζει ως ασφαλές και υπό περιορισμό. Η Palo Alto Networks μετατρέπει αυτή τη νοημοσύνη, μαζί με τα ευρήματα από τη δική της έρευνα με βάση AI, σε προστασίες σε επίπεδο δικτύου που περιγράφει ως «αεροπορική κάλυψη», ενώ οι πελάτες προχωρούν στις δικές τους κύκλους διόρθωσης. Ανταποδοτικά, οι συμμετέχοντες προμηθευτές λαμβάνουν ανώνυμα τηλεμετρία για προσπάθειες εκμετάλλευσης των προϊόντων τους στο πεδίο, δημιουργώντας έναν βρόχο ανάδρασης που δείχνει πώς ο κώδικάς τους στοχεύεται.

Ένα σχεδιαστικό στοιχείο είναι κρίσιμο δεδομένου ποιοι βρίσκονται στο τραπέζι : η εταιρεία δηλώνει ότι το σύστημα Frontier Virtual Patching προστατεύει τις ευαίσθητες λεπτομέρειες των ευπαθειών από επιτιθέμενους ενώ ταυτόχρονα διανέμει τις προστασίες, ένα προφανές ζήτημα όταν τα ίδια μοντέλα frontier που ενσωματώνονται ως αμυντικοί παράγοντες είναι και οι μηχανές που κάνουν τη μαζική ανακάλυψη ευπαθειών οικονομικά προσιτή.

Το Πρόγραμμα Βασίζεται σε Μήνες Προηγούμενων Συμφωνιών

Η επέκταση της 19ης Αυγούστου ενισχύει μια δομή που η Palo Alto Networks κατασκευάζει κατά τη διάρκεια του 2026. Στις 24 Ιουνίου 2026, ανακοίνωσε ότι η IBM και η Red Hat θα ενσωματώσουν την εικονική διόρθωση της εταιρείας στο Project Lightwell, τη δέσμευση ασφαλείας ανοιχτού κώδικα των 5 δισεκατομμυρίων δολαρίων, μέσω μιας ροής «ασπίδα‑και‑διόρθωση» όπου οι προστασίες δικτύου ενεργοποιούνται την ίδια ημέρα που εντοπίζεται μια αδυναμία, ενώ η αποκατάσταση προχωρά ανωτάτω. Η Microsoft συμμετέχει μέσω του MAPP, του μακροχρόνιου προγράμματος ενεργών προστασιών, και η εταιρεία ήδη διεξάγει έρευνα απειλών OT με τη Siemens και το Idaho National Laboratory.

Η κατεύθυνση του κλάδου είναι συνεπής. Η Anthropic προσελκύει εταιρείες ασφαλείας στο πρόγραμμα hunting ευπαθειών Glasswing, στο οποίο εντάχθηκε η Horizon3.ai τον Ιούλιο 2026, ενώ η OpenAI επεκτείνει τα μοντέλα άμυνας cyber Daybreak, πιο πρόσφατα στην Amazon Bedrock. Το FBI έχει επίσης προειδοποιήσει ότι αναμένει ότι οι αντίπαλοι θα στρέψουν το frontier AI σε σφάλματα λογισμικού, το ίδιο σενάριο που τα αποτελέσματα του NOVA της Unit 42 δείχνουν ότι είναι ήδη τεχνικά εφικτό.

Το Χάσμα Έκθεσης, με Αριθμούς

• 14.090 επιβεβαιωμένες ευπάθειες που βρέθηκαν από το NOVA σε δύο μήνες, το 99,4 % των οποίων δεν είχαν προηγουμένως αναφερθεί
• 3.915 έργα ανοιχτού κώδικα σκαναρίστηκαν σε έξι οικοσυστήματα γλωσσών
• 39,7 % των ευρημάτων αξιολογήθηκαν ως υψηλής ή κρίσιμης σοβαρότητας σύμφωνα με το CVSS 4.0
• 55 ημέρες : ο μέσος χρόνος της βιομηχανίας για την υλοποίηση μιας παραδοσιακής διόρθωσης, που η εταιρεία λέει ότι η εικονική της διόρθωση μειώνει σε «σχεδόν μηδενικό παράθυρο έκθεσης»
• 5.421 ευρήματα αλυσίδας εφοδιασμού, συμπεριλαμβανομένων 2.776 εκτεθειμένων στοιχείων που επαληθεύτηκαν με λειτουργικά proof‑of‑concept exploits

Το αν το πρόγραμμα θα αλλάξει τα μαθηματικά των αμυντικών εξαρτάται από την υιοθέτηση από τους προμηθευτές των προϊόντων που βρίσκονται σε κρίσιμα περιβάλλοντα. Η συμμετοχή των δύο κορυφαίων εργαστηρίων frontier AI είναι αξιοσημείωτη από μόνη της : και οι δύο παρέχουν αμυντική ικανότητα σε έναν προμηθευτή ασφαλείας ταυτόχρονα με το ότι τα μοντέλα τους οδηγούν στην αύξηση ανακαλύψεων που καθιστούν το πρόγραμμα απαραίτητο. Η Palo Alto Networks δέχεται αιτήσεις συνεργατών μέσω της σελίδας του προγράμματος και δηλώνει ότι οι προστασίες ήδη παραδίδονται σε κοινούς πελάτες.