Palo Alto Networks روز سه‌شنبه Unit 42 Continuous Frontier AI Defense را معرفی کرد، یک سرویس امنیتی تهاجمی عاملی که دو مدل از محدودترین مدل‌های هوش مصنوعی صنعت - Claude Mythos Anthropic و OpenAI's GPT-5.6-Cyber ​​- را مستقیماً در عملیات امنیتی سازمانی قرار می‌دهد. این راه‌اندازی یکی از واضح‌ترین نمونه‌های آزمایشگاه‌های مرزی است که مدل‌های قابلیت سایبری خود را از طریق یک فروشنده بزرگ امنیتی تجاری کرده‌اند.

آنچه سرویس انجام می دهد For more context on this story, see our ongoing breaking AI news.

طبق داده‌های Palo Alto Networks، Continuous Frontier AI Defense یک «سرویس امنیتی تهاجمی و تهاجمی به رهبری متخصصان است که از دسترسی انحصاری به مدل‌های قابلیت دروازه‌ای برای کشف، اعتبارسنجی و اصلاح نوردهی‌ها قبل از بهره‌برداری خودکار استفاده می‌کند». این شرکت فناوری هوش مصنوعی چند مدل اختصاصی خود را با تخصص امنیتی خط مقدم واحد 42 جفت می کند.

این سرویس بر اساس سه قابلیت سازماندهی شده است:

  • کشف مستمر - با استفاده از مدل های Anthropic، OpenAI، و منبع باز برای نشان دادن خطرات پنهان و قرار گرفتن در معرض به طور خودکار در محیط های سازمانی پویا
  • اعتبار سنجی مداوم - اثبات قابلیت بهره برداری در دنیای واقعی در مواجهه های شناخته شده و ناشناخته برای اولویت بندی کاهش مسیر حمله
  • شتاب اصلاح - توصیه رفع اولویت‌بندی‌شده، تغییرات در سطح کد و وصله‌های مجازی قبل از اینکه دشمنان دارای هوش مصنوعی بتوانند اقدام کنند.

در واقع، این سرویس آنچه را که به طور سنتی یک تست نفوذ سالانه بود به یک تیم قرمز همیشه فعال و مبتنی بر هوش مصنوعی تبدیل می‌کند که علیه کل دارایی یک شرکت عمل می‌کند.

چرا مدل های دروازه ای مهم هستند

مدل‌های موجود در مرکز سرویس، چت‌بات‌های همه‌منظوره نیستند. Claude Mythos Anthropic و OpenAI's GPT-5.6-Cyber ​​مدل‌های قابلیت دروازه‌ای هستند - نسخه‌های انتشار محدود سیستم‌های مرزی که خطرناک‌ترین قابلیت‌های سایبری آن‌ها از APIهای عمومی پنهان شده و فقط تحت شرایط کنترل‌شده در دسترس هستند.

آزمایشگاه های مرزی بیشتر سال 2026 را صرف ساختن دقیقاً این دستگاه کرده اند. OpenAI قابلیت‌های سایبری مهم مدل پرچم‌دار خود را تحت یک نسخه محدود تأیید کرد، Google یک نوع اختصاصی Gemini Cyber ​​را برای بارهای امنیتی ارسال کرد، و محققان مدل‌های مرزی را نشان داده‌اند که عملیات تهاجمی پیچیده را در تنظیمات کنترل‌شده انجام می‌دهند. سوال تجاری - چه کسی می تواند از این قابلیت ها استفاده کند و برای چه چیزی - باز مانده است.

پاسخ Palo Alto Networks این است که آنها را واسطه ای کند. طبق اعلام این شرکت، Continuous Frontier AI Defense در سراسر جهان با اشتراک سالانه در دسترس است، با گزینه‌هایی که بر اساس مدل‌های OpenAI، Anthropic و منبع باز خاص که مشتری برای استقرار انتخاب می‌کند، متفاوت است. نکست وب گزارش داد که این سرویس به طور خاص بر روی Claude Mythos و GPT-5.6-Cyber ​​ساخته شده است که در بیانیه مطبوعاتی شرکت به سادگی GPT-5.6 نامیده می شود.

استدلال فروشنده: مهاجمان از قبل هوش مصنوعی دارند

فرضیه دیتاشیت صریح است: دشمنان در حال حاضر از هوش مصنوعی مرزی و جریان‌های کاری عاملی برای خودکارسازی حملات سایبری پیچیده استفاده می‌کنند، «هفته‌ها تلاش تیم قرمز را به ساعت فشرده می‌کنند و آزمایش‌های دوره‌ای را منسوخ می‌کنند». این شرکت این سرویس را به عنوان راهی برای انتقال برنامه های امنیتی "از گزارش ایستا و لحظه به لحظه به انعطاف پذیری فعال در کل دارایی شما" قرار می دهد.

این چارچوب منعکس کننده یک تغییر گسترده تر در بازار تهاجمی-امنیتی است. MT Newswires گزارش داد که این سرویس برای شناسایی، اعتبارسنجی و اصلاح مستمر مواجهه‌های سازمانی طراحی شده است - زبانی که نحوه عملکرد عوامل تهدید فعال با هوش مصنوعی را منعکس می‌کند. اگر مهاجمان با سرعت ماشین تکرار کنند، استدلال می‌شود، مدافعانی که ارزیابی‌های سالانه را انجام می‌دهند از نظر ساختاری عقب هستند.

واحد 42: بازوی مشاور ارتقاء هوش مصنوعی دریافت می کند

این سرویس در واحد 42، سازمان اطلاعات تهدید و پاسخ به حوادث Palo Alto Networks، که در حال حاضر شناسایی مدیریت شده، پاسخ به حادثه و تحقیقات تهدید را به شرکت ها می فروشد، زندگی می کند. تا کردن مدل‌های مرزی در آن عملیات مشاوره و خدمات مدیریت‌شده موجود، چیزی را ارائه می‌دهد که فروشندگان هوش مصنوعی فاقد آن هستند: واکنش‌دهنده‌های حوادث انسانی که می‌توانند وقتی یک تیم قرمز خودکار خیلی عمیق می‌روند، مداخله کنند، به‌علاوه اعتماد نهادی که شرکت‌ها قبل از اشاره به یک سیستم هوش مصنوعی تهاجمی به زیرساخت‌های تولید نیاز دارند.

این بعد اعتماد نباید دست کم گرفته شود. اعطای مجوز سیستم هوش مصنوعی برای بررسی، بهره برداری و اعتبارسنجی نقاط ضعف در سراسر یک دارایی شرکتی، تصمیمی است که اکثر CISO ها قبلاً هرگز اتخاذ نکرده بودند. Palo Alto Networks شرط می‌بندد که یک رابطه فروشنده مستقر مانع را کاهش می‌دهد – مدل اشتراک سالانه، با قیمت‌گذاری که بر اساس انتخاب مدل متفاوت است، به گونه‌ای طراحی شده است که قابلیت ارتقاء به یک برنامه امنیتی موجود را به جای یک دسته خطر جدید ایجاد کند.

واکنش بازار: سرمایه گذاران در حال حاضر شانه های خود را بالا انداختند

طبق گزارش‌های MarketScreener و CoinCentral، سهام Palo Alto Networks (PANW) پس از اعلام تقریباً 2 درصد کاهش یافت - حرکتی ساده برای عرضه محصولی که به شرکت امکان دسترسی به برخی از محدودیت‌های شدیدترین قابلیت‌های هوش مصنوعی در صنعت را می‌دهد. سرمایه‌گذاران ممکن است منتظر باشند ببینند آیا شرکت‌ها قبل از رتبه‌بندی مجدد سهام، قیمت‌های اشتراک حق بیمه را برای آزمایش‌های تهاجمی مبتنی بر هوش مصنوعی پرداخت می‌کنند یا خیر.

سوال شمشیر دولبه

این پرتاب بحث های جاری در مورد قابلیت تهاجمی هوش مصنوعی را تشدید می کند. همان مدل‌های دروازه‌ای که سیستم Continuous Frontier AI Defense را تامین می‌کنند، دقیقاً به این دلیل محدود می‌شوند که توانایی‌های آن‌ها می‌تواند در دستان اشتباه ویرانگر باشد. منتقدان عرضه‌های دروازه‌ای استدلال کرده‌اند که دسترسی کنترل‌شده یک بازار دو لایه ایجاد می‌کند. حامیان مخالفت می‌کنند که قابلیت کانال‌گذاری از طریق شرکت‌های بررسی‌شده مانند Palo Alto Networks دقیقاً همانگونه است که مدل‌های محدود شده باید به کار گرفته شوند.

همچنین سوالات باز در مورد مسئولیت پذیری وجود دارد. هنگامی که یک تیم قرمز هوش مصنوعی که کلود میتوس یا GPT-5.6-Cyber ​​را اداره می‌کند، یک قرار گرفتن در معرض حیاتی در محیط مشتری را آشکار می‌کند - یا به طور تصادفی باعث ایجاد آن می‌شود، چارچوب‌های مسئولیت و نظارت تا حد زیادی در این مقیاس آزمایش نشده باقی می‌مانند.

چه چیزی را تماشا کنیم

سه چیز تعیین می کند که آیا Continuous Frontier AI Defense به یک الگو تبدیل می شود یا یک پیشنهاد خاص. اول، پذیرش: آیا تیم های امنیتی اعتبار سنجی بهره برداری تولید شده توسط هوش مصنوعی را به عنوان جایگزینی برای آزمایش نفوذ به رهبری انسان می پذیرند یا خیر. دوم، دامنه: آیا آزمایشگاه‌های مرزی اضافی معاملات توزیع مشابهی را برای مدل‌های سایبری دردار خود انجام می‌دهند یا خیر. سوم، شواهد: اینکه آیا تخلفات هوش مصنوعی همیشه فعال به طور قابل اندازه گیری میزان نقض را در مقایسه با آزمایش های دوره ای کاهش می دهد یا خیر.

در حال حاضر، این اعلامیه صرفاً به دلیل عادی سازی آن قابل توجه است - مدل های هوش مصنوعی مرزی که زمانی برای انتشار عمومی بسیار خطرناک تلقی می شدند، اکنون تحت نظارت، محصولی هستند که شرکت ها می توانند با اشتراک آن را خریداری کنند.

---

Stay Ahead of AI

Get the latest AI news, analysis, and breakthroughs — all in one place.

Read more AI news →