Palo Alto Networks schakelt Anthropic, OpenAI en OT‑leveranciers in voor de verdediging van kritieke infrastructuur

Palo Alto Networks lanceerde op 19 augustus 2026 het Frontier AI Critical Defense Program, een coördinatie‑inspanningen die AI‑labs, software‑makers en leveranciers van operationele technologie koppelt om kritieke infrastructuur te beschermen tegen kwetsbaarheden die AI‑modellen nu sneller vinden dan operators kunnen patchen. Nieuwe deelnemers zijn onder meer Anthropic, OpenAI, OT‑leveranciers Mitsubishi Electric en Axis Communications, de gezondheids‑ en financiële risicodelingsgroepen Health‑ISAC en het Analysis and Resilience Center for Systemic Risk, de energie‑onderzoeksnon‑profit EPRI en Akrites, een initiatief van de Linux Foundation.

Het programma berust op een discrepantie die het bedrijf in eigen onderzoek heeft gedocumenteerd. Twee weken eerder onthulde de Unit‑42‑afdeling dat een autonoom ontdekkingssysteem dat ze hadden gebouwd, genaamd NOVA, 14,090 bevestigde kwetsbaarheden in 3,915 open‑sourceprojecten had gevonden in een periode van twee maanden, waarvan 99,4 % eerder niet gemeld was. Bijna 40 % kreeg een hoge of kritieke ernstscore. Operators van stroomnetten, fabrieksvloeren en ziekenhuisapparatuur, gebonden aan uptime‑eisen en veiligheidsvalidatie, kunnen software‑fixes niet in een dergelijk tempo uitrollen.

Het antwoord van het programma is virtueel patchen: netwerk‑niveau bescherming, ingezet via de Advanced Threat Prevention‑service van Palo Alto Networks op haar firewalls en SASE‑producten, die exploitatietraffic blokkeert voordat het een kwetsbaar systeem bereikt. Het doel is tijd te winnen tussen de ontdekking van een kwetsbaarheid en de dag dat een geteste patch veilig in productie kan worden genomen.

“In het tijdperk van Frontier AI is de traditionele, reactieve race om software‑patches te bouwen en uit te rollen voordat tegenstanders een fout exploiteren een verloren strijd,” zei Lee Klarich, chief product officer van het bedrijf, in de aankondiging. “Het beschermen van kritieke infrastructuur vereist een structurele verschuiving van geïsoleerd patchen naar collectieve, proactieve inlichtingen.”

Hoe de coördinatie werkt

De programmapagina beschrijft drie pijlers. Samenwerkers wisselen gevoelige kwetsbaarheidsinformatie uit binnen wat het bedrijf een veilig, embargo‑netwerk noemt. Palo Alto Networks zet die inlichtingen, samen met bevindingen uit eigen AI‑gedreven onderzoek, om in netwerk‑niveau bescherming die zij “luchtdekking” noemen, terwijl klanten hun patch‑cycli doorlopen. In ruil daarvoor ontvangen deelnemende leveranciers geanonimiseerde telemetrie over in‑the‑wild exploit‑pogingen tegen hun producten, een feedback‑lus die laat zien hoe hun code wordt aangevallen.

Een ontwerpsdetail is van belang gezien wie er aan tafel zit: het bedrijf zegt dat zijn Frontier Virtual Patching‑systeem gevoelige kwetsbaarheidsdetails beschermt tegen aanvallers terwijl de bescherming wordt uitgerold, een duidelijk punt van zorg wanneer dezelfde frontier‑modellen die als verdedigers worden ingezet ook de motoren zijn die massale kwetsbaarheidsontdekking goedkoop maken.

Het programma bouwt voort op maanden van eerdere deals

De uitbreiding van 19 augustus breidt een structuur uit die Palo Alto Networks sinds 2026 opbouwt. Op 24 juni 2026 kondigde het aan dat IBM en Red Hat de virtuele patching van het bedrijf zouden integreren in Project Lightwell, hun $5 billion open‑source beveiligingscommitment, onder een “shield‑and‑fix”‑workflow waarbij netwerkbescherming dezelfde dag wordt uitgerold als een fout wordt gevonden, terwijl herstelstromen stroomopwaarts verlopen. Microsoft neemt deel via MAPP, haar langdurige actieve beschermingsprogramma, en het bedrijf voert al OT‑dreigingsonderzoek uit met Siemens en Idaho National Laboratory.

De richting is consistent binnen de sector. Anthropic rekruteert beveiligingsbedrijven voor haar Glasswing‑kwetsbaarheidsjacht‑initiatief, waar Horizon3.ai in juli 2026 aan deelnam, en OpenAI breidt haar Daybreak‑cyberdefensiemodellen uit, onlangs naar Amazon Bedrock. De FBI waarschuwde apart dat zij verwacht dat tegenstanders frontier‑AI op software‑bugs richten, hetzelfde scenario dat de NOVA‑resultaten van Unit 42 aantonen als reeds technisch haalbaar.

De blootstellingskloof, in cijfers

• 14,090 bevestigde kwetsbaarheden gevonden door NOVA in twee maanden, 99.4 % daarvan eerder niet gemeld
• 3,915 open‑sourceprojecten gescand in zes programmeertaal‑ecosystemen
• 39.7 % van de bevindingen beoordeeld als hoog of kritiek volgens CVSS 4.0
• 55 dagen: de gemiddelde industriële tijd om een traditionele patch uit te rollen, die het bedrijf zegt te reduceren tot een “bijna‑nul blootstellingsvenster” met virtueel patchen
• 5,421 supply‑chain‑bevindingen, inclusief 2,776 downstream‑exposities gevalideerd met werkende proof‑of‑concept‑exploits

Of het programma de berekeningen van verdedigers verandert, hangt af van adoptie door de leveranciers wiens producten in kritieke omgevingen staan. De deelname van de twee toonaangevende frontier‑AI‑labs is op zichzelf opmerkelijk: beide leveren nu defensieve capaciteit aan een beveiligingsleverancier, terwijl hun modellen tegelijk de ontdekkingsgolf aandrijven die het programma noodzakelijk maakt. Palo Alto Networks accepteert samenwerkingsaanvragen via de programmapagina en meldt dat de beschermingen al aan gezamenlijke klanten worden geleverd.