Palo Alto Networks、Anthropic、OpenAI、OTベンダーを招き、重要インフラ防御を強化

Palo Alto Networksは2026年8月19日にFrontier AI Critical Defense Program（フロンティアAI重要防御プログラム）を開始しました。この協調イニシアチブは、AIラボ、ソフトウェアメーカー、OTベンダーを結びつけ、AIモデルがオペレーターの対応速度を上回る速度で検出する脆弱性から重要インフラを保護します。新たな参加者として、Anthropic、OpenAI、OTベンダーの三菱電機とAxis Communications、医療・金融のリスク共有団体Health‑ISACとAnalysis and Resilience Center for Systemic Risk、エネルギー研究非営利団体EPRI、そしてLinux FoundationのイニシアチブであるAkritesが加わります。

このプログラムは、同社が独自の調査で記録しているミスマッチに基づいています。2週間前、同社のUnit 42部門は、NOVAと呼ばれる自律的な発見システムが3,915のオープンソースプロジェクトで見つかった14,090件の確認された脆弱性を2か月間で検出したと公表しました。そのうち99.4％は未報告で、ほぼ40％が高リスクまたは重大な深刻度と評価されています。電力網、工場フロア、病院機器の運用者は、稼働時間要件や安全性検証に縛られ、これほどの速度でソフトウェア修正を展開することはできません。

プログラムの解決策は「バーチャルパッチ」―― Palo Alto NetworksのAdvanced Threat Preventionサービスを通じてファイアウォールやSASE製品上でネットワークレベルの保護を提供し、脆弱なシステムに到達する前に攻撃トラフィックを遮断します。目的は、脆弱性が発見されてからテスト済みパッチが安全に本番環境へ導入されるまでの時間を確保することです。

「フロンティアAIの時代において、脆弱性を悪用される前にソフトウェアパッチを構築・展開する従来型のリアクティブな競争は敗北を意味します」と同社のチーフプロダクトオフィサー、Lee Klarichは発表で語りました。「重要インフラを保護するには、孤立したパッチ適用から集合的で先制的なインテリジェンスへの構造的転換が必要です。」

協調の仕組み

プログラムページは3つの柱を示しています。協力者は、同社が「安全でエンバーゴされたネットワーク」と呼ぶ環境内で機密脆弱性情報を交換します。Palo Alto Networksはそのインテリジェンスと自社のAI駆動研究成果を組み合わせ、顧客がパッチサイクルを進める間に「空中支援」として機能するネットワークレベルの保護に変換します。その見返りとして、参加ベンダーは自社製品に対する実際の悪用試行に関する匿名化されたテレメトリを受け取り、コードがどのように標的にされているかを把握できます。

テーブル上の立場を考慮した設計上の重要点は、同社が提供するFrontier Virtual Patchingシステムが、攻撃者から機密脆弱性情報を守りつつ保護策を配信する点です。防御者として組み込まれるフロンティアモデルが、同時に大量の脆弱性発見を安価に実現するエンジンでもあるという明白な懸念に対処しています。

プログラムは過去数か月の取引に基づく

8月19日の拡張は、2026年を通じてPalo Alto Networksが構築してきた枠組みを拡大するものです。2026年6月24日、同社はIBMとRed Hatが同社のバーチャルパッチングをProject Lightwell（5億ドル規模のオープンソースセキュリティコミットメント）に統合すると発表しました。この「シールド＆フィックス」ワークフローでは、脆弱性が発見された同日にネットワーク保護が適用され、修正作業は上流で進められます。Microsoftは長年のアクティブ保護プログラムであるMAPPを通じて参加しており、同社はすでにSiemensとIdaho National Laboratoryと共にOT脅威研究を実施しています。

業界全体の動向は一貫しています。Anthropicはセキュリティ企業を自社のGlasswing脆弱性ハンティングイニシアチブに募集しており、Horizon3.aiが2026年7月に参加しました。OpenAIはDaybreakサイバーディフェンスモデルを拡張しており、最近ではAmazon Bedrockにも展開しています。FBIは別途、フロンティアAIをソフトウェアバグに向ける敵対者が増加すると警告しており、Unit 42のNOVA結果が示すように、すでに技術的に実現可能なシナリオです。

露出ギャップ（数値で見る）

• 2か月間でNOVAが検出した14,090件の確認された脆弱性のうち、99.4％が未報告
• 6つの言語エコシステムにまたがり、3,915のオープンソースプロジェクトをスキャン
• CVSS 4.0で評価された脆弱性の39.7％が高リスクまたは重大な深刻度
• 55日：従来のパッチ展開に要する業界平均期間。同社はバーチャルパッチングにより「ほぼゼロの露出期間」に短縮できると主張
• 5,421件のサプライチェーン関連脆弱性。そのうち2,776件は実証済みの概念実証エクスプロイトで下流の露出が確認済み

プログラムが防御者の計算式を変えるかどうかは、重要環境内で製品を使用しているベンダーの採用率に依存します。2つの主要フロンティアAIラボが単独で参加している点は注目に値します――両者は同時にセキュリティベンダーに防御機能を提供しつつ、プログラムを必要とする脆弱性発見の急増を自らのモデルで牽引しています。Palo Alto Networksはプログラムページを通じて協力者の応募を受け付けており、保護策はすでに共同顧客へ提供されていると述べています。