Palo Alto Networks s’associe à Anthropic, OpenAI et des fournisseurs OT pour la défense des infrastructures critiques

Palo Alto Networks, le 19 août 2026, a lancé le Programme de Défense Critique Frontier AI, un effort de coordination qui associe laboratoires d’IA, éditeurs de logiciels et fournisseurs de technologies opérationnelles afin de protéger les infrastructures critiques contre les vulnérabilités que les modèles d’IA découvrent désormais plus rapidement que les opérateurs ne peuvent les corriger. Les nouveaux participants comprennent Anthropic, OpenAI, les fournisseurs OT Mitsubishi Electric et Axis Communications, les groupes de partage de risques en santé et finance Health‑ISAC et le Centre d’analyse et de résilience pour le risque systémique, l’organisme de recherche énergétique à but non lucratif EPRI, ainsi qu’Akrites, une initiative de la Linux Foundation.

Le programme repose sur un déséquilibre que l’entreprise a documenté dans ses propres recherches. Deux semaines plus tôt, sa division Unit 42 a révélé qu’un système de découverte autonome qu’elle a développé, appelé NOVA, avait identifié 14 090 vulnérabilités confirmées dans 3 915 projets open source au cours de deux mois, 99,4 % d’entre elles n’avaient jamais été signalées auparavant. Près de 40 % étaient classées à haute ou critique gravité. Les opérateurs de réseaux électriques, d’usines et d’équipements hospitaliers, soumis à des exigences de disponibilité et de validation de sécurité, ne peuvent pas déployer des correctifs logiciels à un rythme comparable.

La réponse du programme est le correctif virtuel : des protections au niveau du réseau, déployées via le service Advanced Threat Prevention de Palo Alto Networks sur ses pare-feu et produits SASE, qui bloquent le trafic d’exploitation avant qu’il n’atteigne un système vulnérable. L’objectif est de gagner du temps entre la découverte d’une vulnérabilité et le jour où un correctif testé peut être mis en production en toute sécurité.

« À l’ère de Frontier AI, la course traditionnelle et réactive consistant à créer et déployer des correctifs logiciels avant que les adversaires n’exploitent une faille est une bataille perdue », a déclaré Lee Klarich, directeur produit de l’entreprise, dans l’annonce. « Protéger les infrastructures critiques nécessite un changement structurel, passant d’un correctif isolé à une intelligence collective et proactive ».

Comment fonctionne la coordination

La page du programme décrit trois piliers. Les collaborateurs échangent des informations sensibles sur les vulnérabilités au sein de ce que l’entreprise appelle un réseau sécurisé et sous embargo. Palo Alto Networks transforme ensuite ces renseignements, ainsi que les résultats de ses propres recherches pilotées par l’IA, en protections au niveau du réseau qu’elle qualifie de « couvercle aérien » pendant que les clients traversent leurs cycles de correctifs. En retour, les fournisseurs participants reçoivent une télémétrie anonymisée sur les tentatives d’exploitation réelles contre leurs produits, une boucle de rétroaction destinée à leur montrer comment leur code est ciblé.

Un détail de conception est important compte tenu des participants : l’entreprise affirme que son système de correctif virtuel Frontier protège les informations sensibles sur les vulnérabilités des attaquants tout en diffusant les protections, une préoccupation évidente lorsque les mêmes modèles frontier, inscrits comme défenseurs, sont également les moteurs qui rendent la découverte massive de vulnérabilités bon marché.

Le programme s’appuie sur des mois d’accords antérieurs

L’extension du 19 août prolonge une structure que Palo Alto Networks a mise en place tout au long de 2026. Le 24 juin 2026, elle a annoncé qu’IBM et Red Hat intégreraient le correctif virtuel de l’entreprise dans le projet Lightwell, leur engagement de 5 milliards de dollars en sécurité open source, dans le cadre d’un flux de travail « shield‑and‑fix » où les protections réseau sont déployées le même jour où une faille est découverte, tandis que la remédiation progresse en amont. Microsoft participe via MAPP, son programme de protections actives de longue date, et l’entreprise mène déjà des recherches sur les menaces OT avec Siemens et le Idaho National Laboratory.

La tendance est cohérente dans l’ensemble du secteur. Anthropic recrute des sociétés de sécurité pour son initiative de chasse aux vulnérabilités Glasswing, à laquelle Horizon3.ai a adhéré en juillet 2026, et OpenAI étend ses modèles de défense cybernétique Daybreak, récemment sur Amazon Bedrock. Le FBI a séparément averti qu’il s’attend à ce que des adversaires orientent l’IA frontier vers des bugs logiciels, le même scénario que les résultats de NOVA de l’unité 42 démontrent déjà techniquement réalisable.

L’écart d’exposition, chiffré

• 14 090 vulnérabilités confirmées découvertes par NOVA en deux mois, 99,4 % d’entre elles n’avaient jamais été signalées auparavant
• 3 915 projets open source analysés dans six écosystèmes de langages
• 39,7 % des découvertes évaluées comme haute ou critique selon le CVSS 4.0
• 55 jours : le délai moyen de l’industrie pour déployer un correctif traditionnel, que l’entreprise affirme que son correctif virtuel réduit à une « fenêtre d’exposition quasi nulle »
• 5 421 découvertes liées à la chaîne d’approvisionnement, dont 2 776 expositions en aval validées avec des exploits de preuve de concept fonctionnels

L’impact du programme sur les calculs des défenseurs dépend de l’adoption par les fournisseurs dont les produits sont déployés dans des environnements critiques. La participation des deux principaux laboratoires d’IA frontier est remarquable en soi : ils fournissent désormais des capacités de défense à un éditeur de sécurité, tout en faisant que leurs modèles alimentent la vague de découvertes qui rend le programme nécessaire. Palo Alto Networks accepte les candidatures de collaborateurs via la page du programme et indique que les protections sont déjà déployées chez les clients communs.