Unit 42 推出持续 AI 驱动的进攻性安全订阅服务

Palo Alto Networks 宣布 于2026年9月22日推出 Unit 42 Continuous Frontier AI Defense，这是一项基于受限前沿 AI 模型（包括 Anthropic 的 Claude Mythos 和 OpenAI 的 GPT）的主动进攻性安全订阅服务，能够持续识别、验证并修复企业暴露。

这家位于加利福尼亚州圣克拉拉的公司将该服务定位于希望在自有资产上应用受限能力模型的企业，以便在攻击者利用之前发现并修复暴露。公司表示，威胁行为者正使用 AI 寻找并利用漏洞，在某些情况下将泄露周期压缩近 97%，从数周缩短至数小时。Unit 42 作为公司的威胁情报、事件响应和安全咨询部门，现提供持续的进攻性测试，以识别和验证漏洞、绘制暴露和攻击路径图，并加速修复。

服务工作原理

持续测试引擎对整个资产进行基线扫描，并在组织环境变化时持续进行测试。其底层是专有的多模型集成框架，这一软件架构将每项任务路由至最适合的模型，并将面向网络安全的前沿 AI 模型与 Unit 42 的威胁情报和进攻性安全专长相结合。公司称，该框架在大规模管理前沿 AI 成本的同时提升了效率和覆盖范围。

该集成框架围绕受限能力模型构建，包括 Anthropic 的 Claude Mythos 5、OpenAI 的 GPT-5.6‑Cyber，以及开放权重模型。高级对手模拟组件检查第一方和第三方 Web 应用、API、云基础设施、源代码仓库和网络资产的端到端攻击路径，旨在验证真实世界的可利用性。加速修复组件提供优先修复、代码层面指导和虚拟补丁建议，组织还可以将该服务与 Frontier Virtual Patching 结合，在漏洞公开或官方补丁发布前应用虚拟补丁。

该服务的 产品页面 将其描述为由专家主导、可独家访问受限能力模型的服务，并阐述了五步交付方法论：范围、发现、验证、修复和改进。依据该方法论，进攻性安全专家验证前沿 AI 的发现并串联端到端攻击路径，修复措施与客户工单系统集成，且在环境或应用变化时自动触发重新测试。页面将交付划分为三个阶段：持续发现、持续验证以及修复加速，其 FAQ 将前沿 AI 定义为最先进的 AI 模型，列举 Anthropic Mythos 和 OpenAI GPT‑Cyber，并描述其能够在复杂任务中推理、生成代码以及自主执行多步骤工作流。

报告的有效性与前沿 AI 防御线

Palo Alto Networks 表示，该方法在六个月的内部测试以及超过 100 家 Unit 42 客户项目中开发并验证，背后有 1700 万美元的研发和方法论优化投入。公司报告称，在内部部署期间，该方法在三周内揭示了相当于一年时间的暴露。

公司还报告了通过 Frontier AI 曝露分析进行的客户评估结果：在所有客户中均发现暴露，其中 37% 被评为高危或关键危害。大多数暴露来源于第一方应用程序，根据公司数据，超过三分之二的第三方应用暴露未关联已知 CVE。

该订阅基于 Unit 42 的 Frontier AI Defense，后者于 2026 年 4 月推出，提供一次性暴露分析以及随后衡量当前能力的安全蓝图。由 Sam Rubin 撰写的 2026年4月17日发布帖 描述了专家顾问交付的三个组件：Frontier AI 曝露分析，识别并验证最可能被链式利用的暴露；自主安全蓝图，衡量当前能力并定义实现机器速度防御所需的变更；以及 Agentic 防御转型，实施优先的架构、控制和运营变更。该发布还包括对 Cortex XDR、Cortex Xpanse 和 Koi Agentic Security 的六个月免费访问，但明确排除公共部门客户以及这些产品的现有客户。

2026 年 8 月，Unit 42 宣布将使用 OpenAI 的 GPT-5.6‑Cyber 和 Anthropic 的 Claude Mythos 5 扩展 Frontier AI 曝露分析，为组织提供这些模型的先进网络能力。

高管声明与可用性

“AI 为威胁行为者相对于试图以人类速度防御的组织创造了不对称优势，” Palo Alto Networks Unit 42 高级副总裁 Sam Rubin 说。 “现代网络安全需要机器速度的防御。” Rubin 表示，该服务将 Unit 42 的进攻性测试和威胁情报专长与 AI 集成框架以及对受限能力模型的独家访问相结合。

OpenAI 全球网络合作负责人 McCall McIntyre 指出 Daybreak 计划，并表示 OpenAI 正在将其 GPT Cyber Models 与 Unit 42 的安全专长、治理和人工判断相结合，以帮助组织验证关键的攻击路径，并以机器速度从发现转向修复。Anthropic 的网络安全负责人 Michael Moore 表示，Claude Mythos 发现了经受数十年人工审查仍存的缺陷以及在广泛使用的软件中超过一万项高危漏洞，且 Unit 42 会测试这些发现是否真的可以被利用，绘制攻击者可能从中达到的范围，并首先将修复方案交给合适的团队。

Continuous Frontier AI Defense 在全球范围内提供年度订阅服务，具体选项取决于所使用的 OpenAI、Anthropic 以及开源模型。公司表示，每个订阅均使用多模型框架，将最佳 AI 模型匹配到各安全任务。Palo Alto Networks 正在引导潜在客户注册即将举行的该服务虚拟威胁简报。