Palo Alto Networks во вторник анонсировала Unit 42 Continuous Frontier AI Defense, агентскую наступательную службу безопасности, которая использует две наиболее ограниченные в отрасли модели искусственного интеллекта — Claude Mythos от Anthropic и GPT-5.6-Cyber ​​от OpenAI — непосредственно в операциях по обеспечению безопасности предприятия. Запуск знаменует собой один из самых ярких примеров того, как пограничные лаборатории коммерциализируют свои модели закрытых кибервозможностей через крупного поставщика средств безопасности.

Что делает служба Подробнее об этой истории — в нашем тенденции ИИ.

Согласно данным Palo Alto Networks, Continuous Frontier AI Defense — это «агентская наступательная служба безопасности под руководством экспертов, которая использует эксклюзивный доступ к моделям закрытых возможностей для автоматического обнаружения, проверки и устранения угроз, прежде чем они могут быть использованы». Компания сочетает свою запатентованную многомодельную технологию искусственного интеллекта с передовым опытом Unit 42 в области безопасности.

Служба организована вокруг трех возможностей:

  • Непрерывное обнаружение — использование Anthropic, OpenAI и моделей с открытым исходным кодом для автоматического выявления скрытых рисков и уязвимостей в динамичных корпоративных средах.
  • Текущая проверка – подтверждение возможности использования в реальных условиях известных и неизвестных уязвимостей для определения приоритетности мер по смягчению последствий атак.
  • Ускорение исправлений — рекомендации по приоритетным исправлениям, изменениям на уровне кода и виртуальным исправлениям до того, как злоумышленники с поддержкой ИИ смогут действовать.

По сути, сервис превращает то, что традиционно было ежегодным тестом на проникновение, в постоянно действующую красную команду, управляемую искусственным интеллектом, которая действует против всего имущества компании.

Почему закрытые модели имеют значение

Модели, лежащие в основе сервиса, не являются чат-ботами общего назначения. Claude Mythos от Anthropic и GPT-5.6-Cyber ​​от OpenAI представляют собой модели закрытых возможностей — версии пограничных систем с ограниченным выпуском, наиболее опасные кибервозможности которых скрыты от общедоступных API и доступны только в контролируемых условиях.

Лаборатории Frontier потратили большую часть 2026 года на создание именно этого аппарата. OpenAI подтвердила возможности своей флагманской модели в области критической кибербезопасности в рамках ограниченной версии, Google поставила специальный вариант Gemini Cyber ​​для рабочих нагрузок безопасности, а исследователи продемонстрировали передовые модели, выполняющие сложные наступательные операции в контролируемых условиях. Коммерческий вопрос — кто и для чего будет использовать эти возможности — остался открытым.

Ответ Palo Alto Networks — стать их посредником. Согласно объявлению компании, Continuous Frontier AI Defense доступен по всему миру по годовой подписке, причем варианты варьируются в зависимости от конкретных моделей OpenAI, Anthropic и моделей с открытым исходным кодом, которые клиент выбирает для развертывания. The Next Web сообщил, что сервис построен специально на Claude Mythos и GPT-5.6-Cyber, который в пресс-релизе компании называется просто GPT-5.6.

Аргумент продавца: у злоумышленников уже есть ИИ

Предпосылка таблицы данных очевидна: злоумышленники уже используют передовой искусственный интеллект и агентные рабочие процессы для автоматизации сложных кибератак, «сжимая недели усилий красной команды до часов и делая периодическое тестирование устаревшим». Компания позиционирует эту услугу как способ перехода программ безопасности «от статических отчетов на определенный момент времени к проактивной устойчивости всего вашего имущества».

Такая формулировка отражает более широкий сдвиг на рынке наступательных средств безопасности. MT Newswires сообщила, что служба предназначена для непрерывного выявления, проверки и устранения уязвимостей предприятия — язык, который отражает то, как сейчас действуют субъекты угроз с поддержкой искусственного интеллекта. Утверждается, что если злоумышленники выполняют итерации со скоростью машины, то защитники, проводящие ежегодные оценки, структурно отстают.

Блок 42: Консультационное подразделение получает обновление ИИ

Эта услуга находится в подразделении Unit 42, организации Palo Alto Networks по анализу угроз и реагированию на инциденты, которая уже продает предприятиям управляемое обнаружение, реагирование на инциденты и исследования угроз. Объединение моделей закрытого фронтира с существующими операциями по консультированию и управляемым услугам дает предложению то, чего не хватает поставщикам ИИ в чистом виде: человеческие специалисты по реагированию на инциденты, которые могут вмешаться, когда автоматизированная красная команда заходит слишком глубоко, а также институциональное доверие, которое требуется предприятиям, прежде чем направить наступательную систему ИИ на производственную инфраструктуру.

Этот аспект доверия не следует недооценивать. Предоставление лицензии на систему искусственного интеллекта для исследования, использования и проверки слабых мест в корпоративной сфере — это решение о закупках, которое большинство директоров по информационной безопасности никогда раньше не принимало. Palo Alto Networks делает ставку на то, что установленные отношения с поставщиками снизят барьер — модель годовой подписки, цена которой варьируется в зависимости от выбора модели, разработана для того, чтобы эта возможность воспринималась как обновление существующей программы безопасности, а не как новая категория риска.

Реакция рынка: инвесторы пока пожали плечами

Согласно отчетам MarketScreener и CoinCentral, акции Palo Alto Networks (PANW) упали примерно на 2 процента после этого объявления — скромный шаг для запуска продукта, который дает компании доступ к некоторым из наиболее строго ограниченных возможностей искусственного интеллекта в отрасли. Инвесторы, возможно, ждут, чтобы увидеть, будут ли предприятия платить премиальные цены за подписку на наступательное тестирование с использованием искусственного интеллекта, прежде чем переоценивать акции.

Вопрос о палке о двух концах

Запуск обостряет продолжающиеся дебаты о наступательных возможностях ИИ. Те же закрытые модели, на которых основана система Continuous Frontier AI Defense, ограничены именно потому, что их возможности могут оказаться разрушительными в чужих руках. Критики закрытых выпусков утверждают, что контролируемый доступ создает двухуровневый рынок; Сторонники возражают, что возможности канала через проверенные предприятия, такие как Palo Alto Networks, — это именно то, как следует развертывать ограниченные модели.

Есть также открытые вопросы по поводу подотчетности. Когда красная команда искусственного интеллекта, работающая с Claude Mythos или GPT-5.6-Cyber, обнаруживает — или случайно запускает — критическую уязвимость внутри клиентской среды, системы ответственности и надзора в таком масштабе остаются практически непроверенными.

Что посмотреть

Три вещи будут определять, станет ли Continuous Frontier AI Defense шаблоном или нишевым предложением. Во-первых, принятие: примут ли команды безопасности проверку эксплойтов, созданную ИИ, в качестве замены тестирования на проникновение под руководством человека. Во-вторых, масштаб: заключат ли дополнительные пограничные лаборатории аналогичные соглашения о распространении своих закрытых кибермоделей. В-третьих, доказательства: действительно ли постоянное нападение с использованием ИИ заметно снижает уровень нарушений по сравнению с периодическим тестированием.

На данный момент это объявление примечательно просто тем, что оно нормализует: передовые модели искусственного интеллекта, которые когда-то считались слишком опасными для публичного выпуска, теперь находятся под наблюдением и являются продуктом, который предприятия могут покупать по подписке.

---

Будьте в курсе ИИ

Последние новости, аналитика и прорывы в сфере ИИ — всё в одном месте.

Читать больше новостей об ИИ →