パロアルトネットワークスは火曜日、業界で最も制限された 2 つの AI モデル、Anthropic の Claude Mythos と OpenAI の GPT-5.6-Cyber​​ を企業のセキュリティ運用に直接組み込む、エージェント型の攻撃的セキュリティ サービスである Unit 42 Continuous Frontier AI Defense を発表しました。この発表は、フロンティア ラボが大手セキュリティ ベンダーを通じてゲート型サイバー機能モデルを商品化した、これまでで最も明確な例の 1 つを示しています。

サービスの内容 この件の詳細は、AIニュースをご覧ください。

パロアルトネットワークスのデータシートによると、Continuous Frontier AI Defenseは、「ゲート機能モデルへの排他的アクセスを使用して、エクスポージャが悪用される前に自動的に発見、検証、修復する、専門家主導のエージェント型攻撃的セキュリティ サービス」です。同社は、独自のマルチモデル AI テクノロジーと Unit 42 の最前線のセキュリティ専門知識を組み合わせています。

このサービスは、次の 3 つの機能を中心に構成されています。

  • 継続的発見 — Anthropic、OpenAI、およびオープンソース モデルを使用して、動的なエンタープライズ環境で隠れたリスクとエクスポージャーを自動的に表面化します。
  • 進行中の検証 — 既知および未知のエクスポージャーにわたる実際の悪用可能性を証明し、攻撃パスの軽減を優先します。
  • 修復の加速 — AI 対応の攻撃者が行動する前に、優先順位を付けた修正、コードレベルの変更、仮想パッチを推奨します。

実際、このサービスは、従来は年に一度の侵入テストであったものを、企業の資産全体に対して活動する常時稼働の AI 主導のレッドチームに変えます。

ゲートモデルが重要な理由

サービスの中心となるモデルは汎用のチャットボットではありません。 Anthropic の Claude Mythos と OpenAI の GPT-5.6-Cyber​​ は、ゲート機能モデルです。フロンティア システムの制限付きリリース バージョンで、最も危険なサイバー機能は公開 API から差し控えられ、制御された条件下でのみ利用可能です。

フロンティア研究所は、2026 年の大半をまさにこの装置の構築に費やしました。 OpenAIは、制限付きリリースの下で主力モデルのクリティカルサイバー機能を確認し、Googleはセキュリティワークロード用に専用のGemini Cyber​​バリアントを出荷し、研究者は制御された設定で高度な攻撃作戦を実行するフロンティアモデルを実証した。これらの機能を誰が何のために使用するのかという商業的な問題は未解決のままです。

パロアルトネットワークスの答えは、それらを仲介することだ。同社の発表によると、Continuous Frontier AI Defense は年間サブスクリプションで世界中で利用可能で、顧客が導入を選択した特定の OpenAI、Anthropic、およびオープンソース モデルに応じてオプションが異なります。 The Next Web によると、このサービスは特に Claude Mythos と GPT-5.6-Cyber​​ に基づいて構築されており、同社のプレスリリースでは単に GPT-5.6 と呼ばれています。

ベンダーの主張: 攻撃者はすでに AI を持っている

データシートの前提は単刀直入だ。敵はすでにフロンティアAIとエージェントワークフローを利用して複雑なサイバー攻撃を自動化しており、「数週間にわたるレッドチームの取り組みを数時間に圧縮し、定期的なテストを時代遅れにしている」という。同社はこのサービスを、セキュリティ プログラムを「静的なポイントインタイム レポートから、資産全体にわたるプロアクティブな復元力へ」移行する方法として位置づけています。

この枠組みは、攻撃型セキュリティ市場における広範な変化を反映しています。 MT Newswires の報道によると、このサービスは、企業のエクスポージャを継続的に特定、検証、修復するように設計されており、AI を利用した脅威アクターが現在どのように活動しているかを反映していると言えます。攻撃者がマシンの速度で繰り返しを行う場合、年次評価を実行している防御者は構造的に遅れているという議論になります。

ユニット 42: コンサルティング部門が AI をアップグレード

このサービスは、パロアルトネットワークスの脅威インテリジェンスおよびインシデント対応組織である Unit 42 内に存在しており、すでに管理された検出、インシデント対応、脅威調査を企業に販売しています。ゲート フロンティア モデルを既存のコンサルティングおよびマネージド サービスの運用に組み込むことで、純粋な AI ベンダーに欠けているものを提供できます。それは、自動化されたレッド チームが深入りしすぎた場合に介入できる人間のインシデント対応者に加え、攻撃的な AI システムを本番インフラストラクチャに向ける前に企業が必要とする制度的信頼です。

この信頼の側面を過小評価すべきではありません。企業資産全体の弱点を調査、悪用、検証するための AI システム ライセンスの付与は、ほとんどの CISO がこれまでに行ったことのない調達決定です。パロアルトネットワークスは、確立されたベンダーとの関係が障壁を下げることに賭けている。モデルの選択によって価格が異なる年間サブスクリプションモデルは、その機能が新しいカテゴリーのリスクではなく、既存のセキュリティプログラムへのアップグレードのように感じられるように設計されている。

市場の反応: 投資家は今のところ肩をすくめる

MarketScreener と CoinCentral のレポートによると、パロアルトネットワークス (PANW) の株価はこの発表を受けて約 2% 下落しました。これは、同社が業界で最も厳しく制限されている AI 機能の一部にアクセスできる製品発売としては控えめな動きです。投資家は、企業が株価を再評価する前に、AIを活用した攻撃的テストにプレミアムなサブスクリプション価格を支払うかどうかを待っているかもしれない。

両刃の剣の質問

この発表により、攻撃的な AI 能力に関する現在進行中の議論がさらに活発化します。 Continuous Frontier AI Defense を強化する同じゲート モデルが制限されているのは、その機能が悪者の手に渡れば壊滅的な影響を与える可能性があるためです。ゲート型リリースを批判する人たちは、アクセスの制御によって 2 層の市場が生まれると主張しています。支持者らは、パロアルトネットワークスのような精査された企業を通じたチャネリング機能こそが、制限されたモデルを導入すべき方法であると反論している。

説明責任についても未解決の疑問がある。 Claude Mythos または GPT-5.6-Cyber​​ を運用している AI レッド チームが顧客環境内の重大なエクスポージャを発見した場合、または誤って引き起こした場合、この規模では責任と監視の枠組みはほとんどテストされていません。

何を見るべきか

Continuous Frontier AI Defense がテンプレートになるか、ニッチな製品になるかは 3 つの要素によって決まります。まず採用です。セキュリティ チームが、人間主導のペネトレーション テストの代わりに AI によって生成されたエクスプロイト検証を受け入れるかどうかです。第二に、範囲: 追加のフロンティア ラボがゲート型サイバー モデルに関して同様の販売契約を結ぶかどうか。第三に、証拠: 常時稼働の AI 攻撃により、定期的なテストと比較して侵害率が目に見えて減少するかどうか。

今のところ、この発表は単にそれが正常化するという点で注目に値します。かつては危険すぎて公開できないと考えられていたフロンティア AI モデルが、現在では監視の下、企業がサブスクリプションで購入できる製品になっています。

---

AIの最新情報をお届け

AIの最新ニュース、分析、ブレイクスルーを一箇所で。

AIニュースをもっと読む →