Palo Alto Networks recruta Anthropic, OpenAI e fornecedores de OT para defesa de infraestrutura crítica

Palo Alto Networks, em 19 de agosto de 2026, lançou o Frontier AI Critical Defense Program, um esforço de coordenação que reúne laboratórios de IA, desenvolvedores de software e fornecedores de tecnologia operacional para proteger a infraestrutura crítica contra vulnerabilidades que os modelos de IA estão encontrando mais rápido do que os operadores podem corrigir. Novos participantes incluem Anthropic, OpenAI, os fornecedores de OT Mitsubishi Electric e Axis Communications, os grupos de compartilhamento de risco em saúde e finanças Health‑ISAC e o Analysis and Resilience Center for Systemic Risk, a organização sem fins lucrativos de pesquisa energética EPRI e a Akrites, iniciativa da Linux Foundation.

O programa baseia‑se em um descompasso que a empresa tem documentado em sua própria pesquisa. Duas semanas antes, sua divisão Unit 42 divulgou que um sistema autônomo de descoberta que desenvolveu, chamado NOVA, encontrou 14.090 vulnerabilidades confirmadas em 3.915 projetos de código aberto em um período de dois meses, 99,4% delas não relatadas anteriormente. Quase 40% foram classificadas como alta ou crítica gravidade. Operadores de redes elétricas, fábricas e equipamentos hospitalares, sujeitos a requisitos de disponibilidade e validação de segurança, não podem implantar correções de software em ritmo tão acelerado.

A resposta do programa é o patch virtual: proteções em nível de rede, implantadas por meio do serviço Advanced Threat Prevention da Palo Alto Networks em seus firewalls e produtos SASE, que bloqueiam o tráfego de exploração antes que ele alcance um sistema vulnerável. O objetivo é ganhar tempo entre a descoberta da vulnerabilidade e o dia em que um patch testado pode ser colocado em produção com segurança.

“Na era da IA de fronteira, a corrida tradicional e reativa para criar e implantar patches de software antes que adversários explorem uma falha é uma batalha perdida”, disse Lee Klarich, chief product officer da empresa, no anúncio. “Proteger a infraestrutura crítica requer uma mudança estrutural da correção isolada para a inteligência coletiva e proativa.”

Como a Coordenação Funciona

A página do programa descreve três pilares. Colaboradores trocam informações sensíveis sobre vulnerabilidades dentro do que a empresa chama de rede segura e embargada. A Palo Alto Networks então converte essa inteligência, juntamente com descobertas de sua própria pesquisa impulsionada por IA, em proteções em nível de rede que descreve como “cobertura aérea” enquanto os clientes avançam em seus ciclos de patch. Em troca, os fornecedores participantes recebem telemetria anonimizada sobre tentativas de exploração em campo contra seus produtos, um ciclo de feedback destinado a mostrar como seu código está sendo alvo.

Um detalhe de design importa dado quem está à mesa: a empresa afirma que seu sistema Frontier Virtual Patching protege detalhes sensíveis de vulnerabilidades de atacantes enquanto distribui as proteções, uma preocupação óbvia quando os mesmos modelos de fronteira inscritos como defensores são também os motores que tornam a descoberta massiva de vulnerabilidades barata.

O Programa se Baseia em Meses de Negócios Anteriores

A expansão de 19 de agosto amplia uma estrutura que a Palo Alto Networks vem montando ao longo de 2026. Em 24 de junho de 2026, anunciou que IBM e Red Hat incorporariam o patch virtual da empresa ao Project Lightwell, seu compromisso de segurança de código aberto de US$ 5 bilhões, sob um fluxo de trabalho “shield‑and‑fix” onde as proteções de rede são ativadas no mesmo dia em que uma falha é encontrada, enquanto a remediação avança a montante. A Microsoft participa através do MAPP, seu programa de proteções ativas de longa data, e a empresa já conduz pesquisas de ameaças OT com a Siemens e o Idaho National Laboratory.

A direção do setor é consistente. A Anthropic tem recrutado empresas de segurança para sua iniciativa de caça a vulnerabilidades Glasswing, que a Horizon3.ai aderiu em julho de 2026, e a OpenAI tem expandido seus modelos de defesa cibernética Daybreak, mais recentemente na Amazon Bedrock. O FBI alertou separadamente que espera que adversários direcionem IA de fronteira para bugs de software, o mesmo cenário que os resultados do NOVA da Unit 42 demonstram ser tecnicamente viável.

A Lacuna de Exposição, em Números

• 14.090 vulnerabilidades confirmadas encontradas pelo NOVA em dois meses, 99,4% delas não relatadas anteriormente
• 3.915 projetos de código aberto analisados em seis ecossistemas de linguagem
• 39,7% das descobertas classificadas como alta ou crítica segundo o CVSS 4.0
• 55 dias: o tempo médio da indústria para implantar um patch tradicional, que a empresa afirma que seu patch virtual reduz a uma “janela de exposição quase zero”
• 5.421 descobertas na cadeia de suprimentos, incluindo 2.776 exposições subsequentes validadas com exploits de prova de conceito funcionais

Se o programa altera a matemática dos defensores depende da adoção pelos fornecedores cujos produtos estão inseridos em ambientes críticos. A participação dos dois principais laboratórios de IA de fronteira é notável por si só: ambos agora fornecem capacidade defensiva a um fornecedor de segurança ao mesmo tempo em que seus modelos impulsionam a onda de descobertas que torna o programa necessário. A Palo Alto Networks está recebendo inscrições de colaboradores através da página do programa e afirma que as proteções já estão sendo entregues a clientes conjuntos.