Palo Alto Networks liittää Anthropicin, OpenAI:n ja OT-toimittajat kriittisen infrastruktuurin puolustukseen

Palo Alto Networks 19. elokuuta 2026 lanseerasi Frontier AI Critical Defense Program -ohjelman, koordinaatiotoimen, joka yhdistää AI-laboratoriot, ohjelmistovalmistajat ja operatiivisen teknologian toimittajat suojatakseen kriittistä infrastruktuuria haavoittuvuuksilta, joita AI-mallit löytävät nyt nopeammin kuin operaattorit pystyvät korjaamaan. Uusina osallistujina ovat Anthropic, OpenAI, OT-toimittajat Mitsubishi Electric ja Axis Communications, terveyden- ja rahoituksen riskienjakoryhmät Health-ISAC ja Analysis and Resilience Center for Systemic Risk, energiatutkimuksen voittoa tavoittelematon EPRI sekä Akrites, Linux Foundation -aloite.

Ohjelma ohjelma perustuu epäsuhtaan, jonka yritys on dokumentoinut omassa tutkimuksessaan. Kaksi viikkoa aiemmin sen Unit 42 -osasto paljasti, että autonominen löytöjärjestelmä, jonka se rakensi, nimeltään NOVA, oli löytänyt 14 090 vahvistettua haavoittuvuutta 3 915 avoimen lähdekoodin projektissa kahden kuukauden aikana, joista 99,4 % oli aiemmin raportoimatta. Lähes 40 % sai korkean tai kriittisen vakavuuden arvion. Sähköverkkojen, teollisuustilojen ja sairaalalaitteiden operaattorit, jotka ovat sidottuja käyttöaikavaatimuksiin ja turvallisuusvarmistuksiin, eivät pysty julkaisemaan ohjelmistokorjauksia edes lähellä tätä tahtia.

Ohjelman vastaus on virtuaalinen korjaus: verkon tasoiset suojaukset, jotka otetaan käyttöön Palo Alto Networksin Advanced Threat Prevention -palvelun kautta sen palomuureissa ja SASE-tuotteissa, ja jotka estävät hyväksikäyttöliikenteen ennen kuin se saavuttaa haavoittuvan järjestelmän. Tavoitteena on ostaa aikaa haavoittuvuuden löytämisen ja sen päivän välillä, jolloin testattu korjaus voidaan turvallisesti ottaa tuotantoon.

“Frontier AI:n aikakaudella perinteinen, reaktiivinen kilpajuoksu, jossa rakennetaan ja otetaan käyttöön ohjelmistokorjauksia ennen kuin vastustajat hyödyntävät virheen, on häviöjuoksu”, sanoi Lee Klarich, yrityksen päätuotejohtaja, ilmoituksessa. “Kriittisen infrastruktuurin suojaaminen vaatii rakenteellista siirtymää eristetystä korjaamisesta kohti yhteistä, proaktiivista tiedustelua.”

Miten koordinointi toimii

Ohjelmasivu kuvaa kolme pilaria. Yhteistyökumppanit vaihtavat arkaluonteista haavoittuvuusinformaatia siinä, mitä yritys kutsuu suojatuksi, embargo-verkostoksi. Palo Alto Networks muuntaa sitten tämän tiedustelun, yhdessä oman AI-pohjaisen tutkimuksensa löydösten kanssa, verkon tasoisiksi suojauksiksi, joita se kutsuu “ilmapeitteeksi” asiakkaiden työskennellessä korjausjaksojen läpi. Vastineeksi osallistuvat toimittajat saavat anonymisoitua telemetriaa kentällä tapahtuvista hyväksikäyttöyrityksistä tuotteitaan vastaan, mikä on palautesilmukka, jonka tarkoitus on näyttää, miten heidän koodiaan kohdennetaan.

Yksi suunnittelutieto on merkittävä, kun otetaan huomioon, ketkä pöydässä ovat: yritys kertoo, että sen Frontier Virtual Patching -järjestelmä suojaa arkaluonteiset haavoittuvuustiedot hyökkääjiltä samalla, kun se julkaisee suojauksia, mikä on ilmeinen huolenaihe, kun samat frontier-mallit, jotka rekisteröidään puolustajina, ovat myös massiivisen haavoittuvuuksien löytämisen edullisia moottoreita.

Ohjelma perustuu kuukausien aikaisempiin sopimuksiin

19. elokuuta laajennus laajentaa rakennetta, jonka Palo Alto Networks on koonnut vuoteen 2026 mennessä. 24. kesäkuuta 2026 se ilmoitti, että IBM ja Red Hat sisällyttävät yrityksen virtuaalisen korjauksen Project Lightwell-ohjelmaan, heidän 5 miljardin dollarin avoimen lähdekoodin turvallisuuslupaukseensa, “shield-and-fix”-työnkulun alla, jossa verkon suojaukset otetaan käyttöön samana päivänä, kun virhe löydetään, ja korjaustoimenpiteet etenevät ylävirtaan. Microsoft osallistuu MAPP:n kautta, sen pitkäaikaisen aktiivisen suojauksen ohjelman, ja yritys tekee jo OT-uhkatutkimusta Siemensin ja Idaho National Laboratoryn kanssa.

Suuntaviiva on johdonmukainen koko alalla. Anthropic on rekrytoinut turvallisuusyrityksiä Glasswing-haavoittuvuuksien etsintäaloitteeseensa, johon Horizon3.ai liittyi heinäkuussa 2026, ja OpenAI on laajentanut Daybreak-syberpuolustusmallejaan, viimeisimpänä Amazon Bedrockiin. FBI on erikseen varoittanut, että se odottaa, että vastustajat kohdistavat frontier AI:n ohjelmistovirheisiin, mikä on sama skenaario, jonka Unit 42:n NOVA-tulokset osoittavat jo teknisesti toteutettavaksi.

Altistumisaukko numeroina

• 14 090 vahvistettua haavoittuvuutta, jotka NOVA löysi kahdessa kuukaudessa, 99,4 % niistä aiemmin raportoimatta
• 3 915 avoimen lähdekoodin projektia, jotka on skannattu kuudessa kieliekosysteemissä
• 39,7 % löydöksistä luokiteltu korkeaksi tai kriittiseksi vakavuudeksi CVSS 4.0 -standardin mukaan
• 55 päivää: toimialan keskimääräinen aika perinteisen korjauksen käyttöönottoon, jonka yritys sanoo virtuaalisen korjauksen supistavan lähes nollaan altistumisikkunaan
• 5 421 toimitusketjuun liittyvää löydöstä, mukaan lukien 2 776 alavirran altistusta, jotka on vahvistettu toimivilla proof-of-concept -hyökkäyksillä

Se, muuttaako ohjelma puolustajan laskentaa, riippuu siitä, kuinka paljon toimittajat, joiden tuotteet sijaitsevat kriittisissä ympäristöissä, omaksuvat sen. Kahden johtavan frontier AI -laboratorion osallistuminen on merkittävää itsessään: molemmat tarjoavat nyt puolustustyökaluja turvallisuusmyyjälle samalla, kun niiden mallit aiheuttavat löydösten aallon, joka tekee ohjelmasta tarpeellisen. Palo Alto Networks vastaanottaa yhteistyökumppaneiden hakemuksia ohjelmasivun kautta, ja kertoo, että suojaukset toimitetaan jo yhteisille asiakkaille.