Unit 42 lanserer abonnement for kontinuerlig AI-drevet offensiv sikkerhet

Palo Alto Networks kunngjorde Unit 42 Continuous Frontier AI Defense den 22. september 2026, en agentbasert offensiv sikkerhetsabonnementstjeneste bygget på avgrensede frontier AI-modeller, inkludert Anthropic’s Claude Mythos og OpenAI’s GPT, som kontinuerlig identifiserer, validerer og utbedrer eksponeringer i virksomheter.

Det Santa Clara, California-baserte selskapet posisjonerte tjenesten for virksomheter som ønsker å anvende avgrensede kapabilitetsmodeller på sine egne miljøer slik at eksponeringer blir funnet og fikset før angripere kan utnytte dem. Selskapet uttalte at trusselaktører bruker AI for å finne og utnytte sårbarheter, og komprimerer bruddsykluser med nesten 97 % i noen tilfeller, fra uker til timer. Unit 42, selskapets avdeling for trusselintelligens, hendelsesrespons og sikkerhetsrådgivning, tilbyr nå kontinuerlig offensiv testing for å identifisere og validere sårbarheter, kartlegge eksponeringer og angrepsveier, og akselerere utbedring.

Hvordan tjenesten fungerer

En kontinuerlig testmotor kjører en fullstendig baseline-skanning av hele miljøet og fortsetter testing etter hvert som organisasjonens miljø endres. Under den ligger en proprietær fler-modell‑harness, en programvarearkitektur som ruter hver oppgave til den modellen som er best egnet, og integrerer cyberspesialiserte frontier AI-modeller med Unit 42s trusselintelligens og ekspertise innen offensiv sikkerhet. Selskapet uttalte at harnessen forbedrer effektivitet og dekning samtidig som den håndterer kostnadene ved frontier AI i stor skala.

Harnessen er bygget rundt avgrensede kapabilitetsmodeller, inkludert Anthropic’s Claude Mythos 5 og OpenAI’s GPT‑5.6‑Cyber, sammen med åpne modeller. En komponent for avansert motstandersimulering sjekker ende‑til‑ende angrepsveier på tvers av første‑ og tredjeparts web‑applikasjoner, API‑er, skyinfrastruktur, kildekoderepositorier og nettverksressurser, med mål om å demonstrere reell utnyttbarhet. En komponent for akselerert utbedring leverer prioriterte fikser, kode‑nivå veiledning og anbefalinger for virtuelle patcher, og organisasjoner kan kombinere tjenesten med Frontier Virtual Patching for å anvende virtuelle patcher før en sårbarhet offentliggjøres eller en offisiell patch finnes.

Tjenestens produktside beskriver tilbudet som en ekspertledet tjeneste med eksklusiv tilgang til avgrensede kapabilitetsmodeller, og presenterer en fem‑trinns leveringsmetodikk: avgrense, oppdage, validere, utbedre og forbedre. Innenfor denne metodikken verifiserer eksperter på offensiv sikkerhet frontier AI‑funn og kobler sammen ende‑til‑ende angrepsveier, utbedringer integreres med kundens ticketsystemer, og ny testing utløses automatisk når miljøer eller applikasjoner endres. Siden rammer leveransen inn i tre faser: kontinuerlig oppdagelse, pågående validering og akselerasjon av utbedring, og FAQ‑delen definerer frontier AI som de mest avanserte AI-modellene, med navn Anthropic Mythos og OpenAI GPT‑Cyber, og beskriver dem som i stand til å resonere over komplekse oppgaver, generere kode og autonomt utføre flertrinns arbeidsflyter.

Rapportert effektivitet og Frontier AI Defense‑linjen

Palo Alto Networks oppga at de utviklet og validerte tilnærmingen over seks måneder med intern testing og i mer enn 100 Unit 42‑kundeengasjementer, støttet av en investering på 17 millioner dollar i forskning og utvikling samt optimalisering av metodikk. Under intern utrulling rapporterte selskapet at tilnærmingen avdekket ett års eksponeringer på tre uker.

Selskapet rapporterte også resultater fra kunde‑vurderinger utført gjennom Frontier AI Exposure Analysis: eksponeringer ble funnet hos 100 % av kundene, hvorav 37 % ble vurdert som høy eller kritisk i alvorlighetsgrad. De fleste eksponeringer kom fra første‑part‑applikasjoner, og mer enn to av tre eksponeringer funnet i tredjeparts‑applikasjoner hadde ingen kjent CVE, ifølge selskapet.

Abonnementet bygger på Unit 42s Frontier AI Defense, som ble lansert i april 2026 med en punkt‑i‑tid eksponeringsanalyse og en påfølgende sikkerhets‑blåkopi som måler nåværende kapabiliteter. lanseringsinnlegg 17. april 2026, skrevet av Sam Rubin, beskrev tre komponenter levert av ekspertkonsulenter: Frontier AI Exposure Analysis, som identifiserer og validerer de eksponeringene som mest sannsynlig kan kobles sammen til reelle angrep; Autonomous Security Blueprint, som måler nåværende kapabiliteter og definerer endringene som kreves for maskin‑hastighetsforsvar; og Agentic Defense Transformation, som implementerer den prioriterte arkitekturen, kontrollen og driftsendringene. Den lanseringen inkluderte seks måneders gratis tilgang til Cortex XDR, Cortex Xpanse og Koi Agentic Security, med et uttrykt unntak for offentlige sektor‑kunder og nåværende kunder av disse produktene.

I august 2026 kunngjorde Unit 42 at de ville utvide Frontier AI Exposure Analysis med OpenAI’s GPT‑5.6‑Cyber og Anthropic’s Claude Mythos 5, og gi organisasjoner tilgang til disse modellenes avanserte cybersikkerhetskapabiliteter.

Ledelsesuttalelser og tilgjengelighet

«AI har skapt en asymmetrisk fordel for trusselaktører mot organisasjoner som prøver å forsvare seg i menneskelig hastighet», sa Sam Rubin, Senior Vice President for Unit 42 i Palo Alto Networks. «Moderne cybersikkerhet krever maskinhastighetsforsvar». Rubin uttalte at tjenesten kombinerer Unit 42s offensive testing‑ og trusselintelligensekspertise med AI‑harnesses og eksklusiv tilgang til avgrensede kapabilitetsmodeller.

McCall McIntyre, Head of Global Cyber Partnerships at OpenAI, pekte på Daybreak‑programmet og sa at OpenAI kombinerer sine GPT‑Cyber‑modeller med Unit 42 sin sikkerhetsekspertise, styring og menneskelige vurdering for å hjelpe organisasjoner med å validere de angrepsveiene som er viktige og gå fra oppdagelse til utbedring i maskinhastighet. Michael Moore, Cybersecurity Lead at Anthropic, uttalte at Claude Mythos oppdaget feil som hadde overlevd tiår med menneskelig gjennomgang og mer enn ti tusen høy‑severe sårbarheter i mye brukt programvare, og at Unit 42 tester om disse funnene faktisk kan utnyttes, kartlegger hva en angriper kan nå fra dem, og får fiksen foran riktig team først.

Continuous Frontier AI Defense er tilgjengelig globalt på årsprenumerasjon, med alternativer som varierer avhengig av hvilke spesifikke OpenAI‑, Anthropic‑ og åpen‑kilde‑modeller som brukes. Selskapet opplyser at hver abonnement bruker multi‑modell‑harnessen for å matche den optimale AI‑modellen til hver sikkerhetsoppgave. Palo Alto Networks ber potensielle kunder registrere seg for en kommende virtuell trussel‑briefing om tjenesten.