Check Point Pindahkan Pemeriksaan Prompt AI ke Dalam Firewall

Check Point mengumumkan AI Network Firewall pada 30 Juli 2026, memasukkan pemeriksaan prompt- dan agen-level ke dalam perangkat lunak firewall rilis R82.20 dan menjalankannya dari gerbang yang sudah dioperasikan oleh pelanggan. Kemampuan ini tersedia sekarang.

Celah yang ditargetkan adalah celah yang telah dialami oleh tim keamanan perusahaan sejak AI generatif mencapai tempat kerja. Firewall konvensional dapat menetapkan bahwa seorang karyawan telah mencapai layanan AI. Namun, tidak dapat menetapkan apa yang dimasukkan ke dalam sesi tersebut. Prompt, unggahan file, panggilan API model, dan permintaan Protokol Konteks Model semua melintasi jaringan sebagai lalu lintas HTTPS yang dienkripsi, sehingga identifikasi aplikasi berhenti di tujuan, sedangkan teks kontrak yang ditempelkan ke jendela obrolan tetap berada di dalam sesi.

Apa yang Diperiksa oleh Firewall Sekarang

AI Network Firewall mencakup tiga area:

• Penggunaan AI oleh Karyawan: penemuan aplikasi AI, agen, dan alat yang berjalan di jaringan, baik yang disetujui atau tidak, dengan visibilitas ke dalam apa yang digunakan prompt untuk dan penerapan yang menghentikan data sensitif meninggalkan berdasarkan kasus penggunaan prompt.
• Alat AI: penemuan lalu lintas Protokol Konteks Model, inventori server dan alat yang dipanggil oleh agen, dan kebijakan akses yang diterapkan pada setiap interaksi.
• Aplikasi dan Model AI: pemblokiran inline injeksi prompt dan input yang tidak diinginkan sebelum mencapai model, tanpa perubahan pada aplikasi.

Yang terakhir memiliki penelitian independen yang paling banyak. Injeksi prompt menduduki peringkat pertama dalam OWASP’s Top 10 untuk aplikasi model bahasa besar, yang membedakan injeksi langsung dari jenis tidak langsung: instruksi yang ditanamkan dalam halaman web atau dokumen yang dibaca model kemudian dan bertindak, dalam konten yang tidak pernah dilihat manusia. Penilaian OWASP adalah bahwa tidak ada pencegahan yang pasti untuk kelas ini, karena perilaku mengikuti dari cara model memproses input. Pemeriksaan jaringan inline adalah mitigasi yang diterapkan pada lalu lintas yang sudah dikendalikan oleh tim keamanan.

Check Point Research menyediakan angka-angka sisi permintaan, dan angka-angka tersebut adalah milik perusahaan: antara 87% dan 93% organisasi melihat setidaknya satu interaksi AI generatif berisiko tinggi setiap bulan, bagian prompt yang membawa data perusahaan, pribadi, atau terregulasi berganda dalam setahun menjadi satu dari 25, dan organisasi rata-rata menjalankan sepuluh aplikasi AI per bulan, banyak di luar proses formal. Penelitian yang sama melaporkan kelemahan keamanan pada 40% dari 10.000 server Protokol Konteks Model yang ditinjau, dan 15.300 payload injeksi tidak langsung yang ditanamkan dalam halaman web publik, sekitar 70% di antaranya tersembunyi di bagian halaman yang tidak dibaca manusia. Laporan keamanan awan Check Point 2026 sebelumnya pada 2026 membuat argumen yang sama tentang tata kelola yang tertinggal di belakang adopsi, dan shadow AI adalah bentuk praktis masalah tersebut di dalam sebagian besar perusahaan.

Di Mana Ini Berada di Pasar Keamanan AI

Check Point mengatakan bahwa ini adalah vendor pertama yang mengirimkan keamanan AI dari firewall fisik itu sendiri. Kompetitor telah membangun kontrol yang sama sebagai produk terpisah: Palo Alto Networks (PANW ) membuat Prisma AIRS AI Gateway umumnya tersedia pada Juli 2026 sebagai kontrol pesawat terpisah untuk aktivitas AI perusahaan, dan uang ventura terus mendarat pada tata kelola agen, termasuk Hush Security’s $30 juta. Penyedia model menambahkan kontrol setara pada lapisan mereka sendiri, dengan Google sekarang memungkinkan pengembang memblokir panggilan alat agen Gemini. Manajer penelitian IDC Pete Finalle, dikutip dalam pengumuman Check Point, menyebut integrasi asli keamanan AI ke dalam titik penerapan yang ada “jarang”, mengkreditkannya dengan keuntungan dalam visibilitas, telemetri, dan kesederhanaan manajemen.

Cakupan mengikuti gerbang. Pemeriksaan terjadi di mana firewall Check Point sudah berada di jalur lalu lintas, itulah mengapa perusahaan memasangkan rilis dengan titik penerapan lain dalam AI Defense Plane-nya: penerapan titik akhir untuk karyawan, firewall kontainer untuk pusat data AI, API mandiri untuk aplikasi yang dikelola sendiri, dan firewall aplikasi web.

Mengapa Titik Penerapan Mempengaruhi

Mengkonsentrasikan pemeriksaan prompt di firewall meningkatkan apa yang diperoleh penyerang dari memiliki satu. Pada 22 Juli 2026, Check Point menerbitkan hotfix dan advis untuk CVE-2026-16232, bypass autentikasi di perangkat lunak Manajemen Keamanan dan Manajemen Multi-Domain yang dinilai 9,3 dari 10, yang dikatakan perusahaan ditemukan dieksploitasi di alam liar terhadap segelintir pelanggan yang antarmuka manajemennya dapat dijangkau dari internet tanpa pembatasan IP. Dua kelemahan manajemen dan gerbang lainnya diperbaiki dalam pembaruan yang sama, tanpa laporan eksploitasi. Itulah yang membuat bidang manajemen, bukan hanya jalur data, bagian dari permukaan kontrol AI.

Bersamaan dengan rilis firewall, Check Point memperluas manajemen kebijakan pusat ke produk SASE dan SD-WAN-nya, dengan penerapan kepercayaan nol yang mencapai IT, teknologi operasional, dan alat mikro-segmentasi termasuk Illumio, dikelola dari satu konsol dengan satu jejak audit.