Palo Alto Networks coinvolge Anthropic, OpenAI e fornitori OT per la difesa delle infrastrutture critiche

Palo Alto Networks, il 19 agosto 2026, ha lanciato il Frontier AI Critical Defense Program, un’iniziativa di coordinamento che mette in connessione laboratori di IA, produttori di software e fornitori di tecnologia operativa per proteggere le infrastrutture critiche dalle vulnerabilità che i modelli di IA stanno ora individuando più rapidamente di quanto gli operatori possano correggere. I nuovi partecipanti includono Anthropic, OpenAI, i fornitori OT Mitsubishi Electric e Axis Communications, i gruppi di condivisione del rischio sanitario e finanziario Health-ISAC e l’Analysis and Resilience Center for Systemic Risk, l’organizzazione no‑profit di ricerca energetica EPRI e Akrites, un’iniziativa della Linux Foundation.

Il programma si basa su una discrepanza che l’azienda ha documentato nella propria ricerca. Due settimane prima, la divisione Unit 42 aveva rivelato che un sistema di scoperta autonomo da essa sviluppato, chiamato NOVA, aveva individuato 14.090 vulnerabilità confermate in 3.915 progetti open source in un periodo di due mesi, il 99,4 % delle quali non era stato precedentemente segnalato. Quasi il 40 % è stato valutato con gravità alta o critica. Gli operatori di reti elettriche, di impianti produttivi e di apparecchiature ospedaliere, vincolati da requisiti di disponibilità e da validazioni di sicurezza, non possono distribuire correzioni software a una velocità così elevata.

La risposta del programma è il patching virtuale: protezioni a livello di rete, distribuite tramite il servizio Advanced Threat Prevention di Palo Alto Networks sui suoi firewall e prodotti SASE, che bloccano il traffico di exploit prima che raggiunga un sistema vulnerabile. L’obiettivo è guadagnare tempo tra la scoperta di una vulnerabilità e il giorno in cui una patch testata può essere messa in produzione in modo sicuro.

«Nell’era della Frontier AI, la tradizionale corsa reattiva per creare e distribuire patch software prima che gli avversari sfruttino una falla è una battaglia persa», ha dichiarato Lee Klarich, chief product officer dell’azienda, nell’annuncio. «Proteggere le infrastrutture critiche richiede un cambiamento strutturale dal patching isolato a un’intelligence collettiva e proattiva».

Come funziona il coordinamento

La pagina del programma descrive tre pilastri. I collaboratori scambiano informazioni sensibili sulle vulnerabilità all’interno di quella che l’azienda definisce una rete sicura e soggetta a embargo. Palo Alto Networks converte poi tale intelligence, insieme ai risultati della propria ricerca basata sull’IA, in protezioni a livello di rete che definisce come “copertura aerea” mentre i clienti attraversano i loro cicli di patch. In cambio, i fornitori partecipanti ricevono telemetria anonimizzata sui tentativi di sfruttamento in ambiente reale contro i loro prodotti, un ciclo di feedback volto a mostrare loro come il loro codice viene preso di mira.

Un dettaglio di progettazione è importante dato chi è presente al tavolo: l’azienda afferma che il suo sistema Frontier Virtual Patching protegge i dettagli sensibili delle vulnerabilità dagli aggressori mentre diffonde le protezioni, una preoccupazione evidente quando gli stessi modelli di frontier impiegati come difensori sono anche i motori che rendono economica la scoperta di vulnerabilità su larga scala.

Il programma si basa su mesi di accordi precedenti

L’espansione del 19 agosto amplia una struttura che Palo Alto Networks sta costruendo nel corso del 2026. Il 24 giugno 2026, ha annunciato che IBM e Red Hat integreranno il patching virtuale dell’azienda in Project Lightwell, il loro impegno da 5 miliardi di dollari per la sicurezza open source, con un flusso di lavoro “shield-and-fix” in cui le protezioni di rete vengono attivate lo stesso giorno in cui viene individuata una falla, mentre la mitigazione procede a monte. Microsoft partecipa tramite MAPP, il suo storico programma di protezioni attive, e l’azienda conduce già ricerche sulle minacce OT con Siemens e l’Idaho National Laboratory.

La direzione è coerente in tutto il settore. Anthropic ha reclutato società di sicurezza nella sua iniziativa di hunting delle vulnerabilità Glasswing, a cui Horizon3.ai si è unita nel luglio 2026, e OpenAI ha ampliato i suoi modelli di difesa cyber Daybreak, più recentemente su Amazon Bedrock. L’FBI ha avvertito separatamente che prevede che gli avversari impieghino l’IA di frontier per attaccare bug software, lo stesso scenario che i risultati di NOVA di Unit 42 dimostrano già tecnicamente fattibile.

Il divario di esposizione, in cifre

• 14.090 vulnerabilità confermate trovate da NOVA in due mesi, il 99,4 % di esse non segnalate in precedenza
• 3.915 progetti open source analizzati in sei ecosistemi linguistici
• Il 39,7 % dei risultati valutati con gravità alta o critica secondo CVSS 4.0
• 55 giorni: il tempo medio di settore per distribuire una patch tradizionale, che l’azienda afferma il suo patching virtuale riduca a una “finestra di esposizione quasi zero”
• 5.421 risultati sulla catena di fornitura, inclusi 2.776 casi di esposizione a valle convalidati da exploit proof‑of‑concept funzionanti

Se il programma modificherà i calcoli dei difensori dipende dall’adozione da parte dei fornitori i cui prodotti operano in ambienti critici. La partecipazione dei due principali laboratori di frontier AI è notevole di per sé: entrambi stanno ora fornendo capacità difensive a un fornitore di sicurezza mentre i loro modelli alimentano il picco di scoperta che rende necessario il programma. Palo Alto Networks accetta le domande di collaborazione tramite la pagina del programma e afferma che le protezioni sono già fornite ai clienti congiunti.