Unit 42 представляет подписку на непрерывную атакующую безопасность, управляемую ИИ

Palo Alto Networks объявила Unit 42 Continuous Frontier AI Defense 22 сентября 2026 г., агентскую подписную службу атакующей безопасности, построенную на закрытых передовых моделях ИИ, включая Claude Mythos от Anthropic и GPT от OpenAI, которая постоянно выявляет, проверяет и устраняет уязвимости предприятий.

Компания, базирующаяся в Санта‑Кларе, Калифорния, позиционирует эту службу для предприятий, желающих применять закрытые модели возможностей к своим инфраструктурам, чтобы уязвимости обнаруживались и устранялись до того, как злоумышленники смогут их использовать. По заявлению компании, злоумышленники используют ИИ для поиска и эксплуатации уязвимостей, сокращая цикл нарушения почти на 97 % в некоторых случаях, с недель до часов. Unit 42, подразделение компании по разведке угроз, реагированию на инциденты и консультированию по безопасности, теперь предлагает непрерывное атакующее тестирование для выявления и проверки уязвимостей, картирования экспозиций и путей атак, а также ускорения их устранения.

Как работает сервис

Движок непрерывного тестирования проводит полное базовое сканирование всей инфраструктуры, а затем продолжает тестировать по мере изменения среды организации. Под ним находится собственный многомодельный хранил — программная архитектура, которая направляет каждую задачу к наиболее подходящей модели и интегрирует специализированные кибер‑модели передового ИИ с разведкой угроз Unit 42 и экспертизой в области атакующей безопасности. По словам компании, этот хранил повышает эффективность и охват, одновременно управляя стоимостью передового ИИ в масштабе.

Хранил построен вокруг закрытых моделей возможностей, включая Claude Mythos 5 от Anthropic и GPT‑5.6‑Cyber от OpenAI, а также моделей с открытыми весами. Компонент Advanced Adversary Simulation проверяет сквозные пути атак в веб‑приложениях первого и третьего уровня, API, облачной инфраструктуре, репозиториях исходного кода и сетевых активах, с целью доказать их реальную эксплуатируемость. Компонент Accelerated Remediation предоставляет приоритетные исправления, рекомендации на уровне кода и виртуальные патчи, а организации могут сочетать сервис с Frontier Virtual Patching для применения виртуальных патчей до публичного раскрытия уязвимости или появления официального исправления.

Страница страница продукта сервиса описывает предложение как услугу под руководством экспертов с эксклюзивным доступом к закрытым моделям возможностей и излагает методологию доставки в пять шагов: определение объёма, обнаружение, проверка, устранение и улучшение. В рамках этой методологии эксперты по атакующей безопасности проверяют результаты frontier AI и связывают сквозные пути атак, исправления интегрируются с системами тикетирования заказчиков, а повторное тестирование запускается автоматически при изменении среды или приложений. Страница делит доставку на три фазы: непрерывное обнаружение, постоянная проверка и ускоренное устранение, а раздел FAQ определяет frontier AI как самые продвинутые модели ИИ, упоминая Anthropic Mythos и OpenAI GPT‑Cyber, и описывает их как способные рассуждать над сложными задачами, генерировать код и автономно выполнять многошаговые рабочие процессы.

Сообщённая эффективность и линия защиты Frontier AI

Palo Alto Networks заявила, что разработала и проверила подход в течение шести месяцев внутренних тестов и более чем 100 взаимодействий с клиентами Unit 42, при поддержке инвестиций в размере 17 млн долларов в исследования и разработки и оптимизацию методологии. По сообщениям компании, во время внутреннего развертывания подход выявил годовые экспозиции за три недели.

Компания также сообщила о результатах оценок клиентов, проведённых с помощью Frontier AI Exposure Analysis: уязвимости были обнаружены у 100 % клиентов, из которых 37 % получили оценку «высокая» или «критическая» по степени тяжести. Большинство уязвимостей исходили из собственных приложений, и более чем две трети уязвимостей, найденных в сторонних приложениях, не имели известного CVE, согласно компании.

Подписка базируется на Frontier AI Defense от Unit 42, запущенной в апреле 2026 г. с анализом экспозиций в конкретный момент времени и последующим планом безопасности, который оценивает текущие возможности. сообщение о запуске от 17 апреля 2026 г., написанное Сэмом Рубином, описывало три компонента, предоставляемые экспертными консультантами: Frontier AI Exposure Analysis, который выявляет и проверяет экспозиции, наиболее вероятные для объединения в реальные атаки; Autonomous Security Blueprint, который оценивает текущие возможности и определяет необходимые изменения для защиты на машинной скорости; и Agentic Defense Transformation, который реализует приоритетную архитектуру, контроль и операционные изменения. Этот запуск включал шесть месяцев бесплатного доступа к Cortex XDR, Cortex Xpanse и Koi Agentic Security, с указанием исключения для клиентов государственного сектора и текущих клиентов этих продуктов.

В августе 2026 г. Unit 42 объявила, что расширит Frontier AI Exposure Analysis, добавив GPT‑5.6‑Cyber от OpenAI и Claude Mythos 5 от Anthropic, предоставляя организациям доступ к их продвинутым кибер‑возможностям.

Заявления руководства и доступность

«ИИ создал асимметричное преимущество для злоумышленников перед организациями, пытающимися защищаться человеческой скоростью», — сказал Сэм Рубин, старший вице‑президент Unit 42 в Palo Alto Networks. «Современная кибербезопасность требует защиты на машинной скорости». Рубин отметил, что сервис сочетает тестирование атак Unit 42 и экспертизу в области разведки угроз с AI‑harnesses и эксклюзивным доступом к закрытым моделям возможностей.

Меккалл МакИнтайр, руководитель глобального направления киберпартнёрств в OpenAI, указал на программу Daybreak и сказал, что OpenAI сочетает свои GPT‑кибермодели с экспертизой Unit 42 в области безопасности, управления и человеческого суждения, чтобы помочь организациям проверять важные пути атаки и переходить от обнаружения к устранению со скоростью машин. Майкл Мур, руководитель по кибербезопасности в Anthropic, отметил, что Claude Mythos обнаружил уязвимости, выдержавшие десятилетия человеческого рецензирования, а также более десяти тысяч уязвимостей высокой степени опасности в широко используемом программном обеспечении, и что Unit 42 проверяет, могут ли эти находки действительно быть использованы, картирует, чего может достичь злоумышленник, используя их, и первым предоставляет исправление нужной команде.

Continuous Frontier AI Defense доступна по всему миру по годовой подписке, при этом варианты различаются в зависимости от конкретных моделей OpenAI, Anthropic и открытого кода, используемых в сервисе. Компания заявила, что каждая подписка использует мульти‑модельный хранил для подбора оптимальной AI‑модели к каждой задаче безопасности. Palo Alto Networks направляет потенциальных клиентов зарегистрироваться на предстоящий виртуальный брифинг по угрозам, посвящённый этому сервису.