Palo Alto Networks 招募 Anthropic、OpenAI 与 OT 供应商共同防御关键基础设施

Palo Alto Networks 于 2026 年 8 月 19 日推出了 Frontier AI Critical Defense Program（前沿 AI 关键防御计划），这是一项将 AI 实验室、软件厂商和运营技术供应商结合起来的协作行动，旨在保护关键基础设施免受 AI 模型发现的漏洞威胁，这些漏洞的发现速度已超过运营商的修补速度。新加入的参与者包括 Anthropic、OpenAI、OT 供应商 Mitsubishi Electric 和 Axis Communications、医疗和金融风险共享组织 Health-ISAC 与系统性风险分析与韧性中心、能源研究非营利组织 EPRI，以及 Linux 基金会的倡议 Akrites。

The 计划 基于公司在自身研究中记录的一种不匹配现象。两周前，其 Unit 42 部门披露称，其构建的名为 NOVA 的自主发现系统在两个月的运行中发现了 14,090 条已确认的漏洞，遍及 3,915 个开源项目，其中 99.4% 以前未被报告。近 40% 被评为高危或关键严重性。电网、工厂车间和医院设备的运营商受制于正常运行时间要求和安全验证，无法以接近该速度部署软件修补。

该计划的解决方案是虚拟补丁：通过 Palo Alto Networks 的 Advanced Threat Prevention 服务在其防火墙和 SASE 产品上部署的网络层防护，能够在利用流量到达易受攻击的系统之前将其拦截。其目标是在漏洞被发现与经过测试的补丁安全投入生产之间争取时间。

“在前沿 AI 时代，传统的、被动的在对手利用缺陷前构建并部署软件补丁的竞争是一场失败的战斗，”公司首席产品官 Lee Klarich 在 公告 中表示。“保护关键基础设施需要从孤立的补丁转向集体的、主动的情报，这是一种结构性的转变。”

How the Coordination Works

该计划页面描述了三个支柱。合作方在公司所谓的安全、封闭网络内交换敏感的漏洞信息。随后 Palo Alto Networks 将这些情报以及其自身 AI 驱动研究的发现转化为网络层防护，称之为“空中掩护”，在客户进行补丁周期时提供保护。作为回报，参与的供应商会收到针对其产品的野外利用尝试的匿名遥测数据，这一反馈回路旨在让他们了解代码被攻击的方式。

鉴于坐在桌旁的各方，一项设计细节尤为重要：公司表示其 Frontier Virtual Patching 系统在向外推送防护的同时，能够保护敏感的漏洞细节不被攻击者获取——这在同一批前沿模型既被用作防御者又是大规模漏洞发现的引擎时尤为关键。

The Program Builds on Months of Prior Deals

8 月 19 日的扩展延续了 Palo Alto Networks 通过 2026 年一直在构建的结构。2026 年 6 月 24 日，公司宣布 IBM 与 Red Hat 将其虚拟补丁整合进 Project Lightwell，这是一项价值 50 亿美元的开源安全承诺，采用“防护‑修复”工作流，即在发现缺陷的同一天上线网络防护，同时上游进行修复。Microsoft 通过其长期运行的 MAPP 主动防护计划参与其中，且公司已与 Siemens 与 Idaho National Laboratory 开展 OT 威胁研究。

行业整体趋势保持一致。Anthropic 正在将安全公司纳入其 Glasswing 漏洞狩猎计划，Horizon3.ai 于 2026 年 7 月加入该计划；OpenAI 正在扩展其 Daybreak 网络防御模型，最近已落地于 Amazon Bedrock。FBI 亦单独警告称，预计对手会将前沿 AI 用于软件漏洞，这正是 Unit 42 的 NOVA 结果已证明技术上可行的情形。

The Exposure Gap, by the Numbers

• 在两个月内，NOVA 发现了 14,090 条已确认的漏洞，99.4% 以前未被报告
• 扫描了 3,915 个跨六大语言生态系统的开源项目
• 39.7% 的发现被评为 CVSS 4.0 下的高危或关键严重性
• 55 天：行业平均部署传统补丁的时间，而公司称其虚拟补丁将此窗口压缩至“几乎为零的暴露期”
• 5,421 条供应链发现，其中 2,776 条下游暴露已通过可运行的概念验证利用得到验证

该计划是否能改变防御者的计算模型取决于其在关键环境中使用的供应商的采纳情况。两大前沿 AI 实验室的参与本身就值得注意：它们现在同时为安全供应商提供防御能力，并且其模型驱动的漏洞发现激增正是该计划产生需求的根本原因。Palo Alto Networks 正通过计划页面接受合作伙伴申请，并表示防护已开始向联合客户交付。