เมื่อวันอังคารที่ผ่านมา Palo Alto Networks ได้ประกาศเปิดตัว Unit 42 Continuous Frontier AI Defense ซึ่งเป็นบริการรักษาความปลอดภัยเชิงรุกที่นำโมเดล AI ที่ถูกจำกัดมากที่สุดในอุตสาหกรรมสองโมเดล ได้แก่ Claude Mythos ของ Anthropic และ GPT-5.6-Cyber ​​ของ OpenAI เข้าสู่การดำเนินการด้านความปลอดภัยขององค์กรโดยตรง การเปิดตัวครั้งนี้ถือเป็นหนึ่งในตัวอย่างที่ชัดเจนที่สุดของห้องปฏิบัติการชายแดนที่จำหน่ายโมเดลความสามารถทางไซเบอร์ที่มีรั้วรอบขอบชิดผ่านผู้จำหน่ายระบบรักษาความปลอดภัยรายใหญ่

บริการนี้ทำอะไรได้บ้าง For more context on this story, see our ongoing AI industry coverage.

ตามเอกสารข้อมูลของ Palo Alto Networks การป้องกัน AI แบบต่อเนื่องของพรมแดนคือ "บริการรักษาความปลอดภัยเชิงรุกที่นำโดยผู้เชี่ยวชาญ ซึ่งใช้การเข้าถึงโมเดลความสามารถแบบมีรั้วรอบขอบชิดแบบเอกสิทธิ์เฉพาะบุคคล เพื่อค้นหา ตรวจสอบ และแก้ไขความเสี่ยงโดยอัตโนมัติก่อนที่จะถูกนำไปใช้ประโยชน์" บริษัทจับคู่เทคโนโลยี AI หลายโมเดลที่เป็นเอกสิทธิ์ของตนกับความเชี่ยวชาญด้านความปลอดภัยแนวหน้าของ Unit 42

บริการนี้จัดอยู่ในสามความสามารถ:

  • การค้นพบอย่างต่อเนื่อง — ใช้โมเดล Anthropic, OpenAI และโอเพ่นซอร์สเพื่อแสดงความเสี่ยงและความเสี่ยงที่ซ่อนอยู่โดยอัตโนมัติในสภาพแวดล้อมองค์กรแบบไดนามิก
  • การตรวจสอบอย่างต่อเนื่อง — พิสูจน์ความสามารถในการใช้ประโยชน์ในโลกแห่งความเป็นจริงจากความเสี่ยงที่รู้จักและไม่รู้จัก เพื่อจัดลำดับความสำคัญของการบรรเทาเส้นทางการโจมตี
  • การเร่งการแก้ไข — แนะนำการแก้ไขที่มีการจัดลำดับความสำคัญ การเปลี่ยนแปลงระดับโค้ด และแพตช์เสมือนก่อนที่ฝ่ายตรงข้ามที่เปิดใช้งาน AI จะสามารถดำเนินการได้

ส่งผลให้บริการดังกล่าวได้แปลงสิ่งที่แต่ก่อนเป็นการทดสอบการเจาะระบบประจำปีให้เป็นทีมสีแดงที่ขับเคลื่อนด้วย AI ที่ทำงานตลอดเวลา ซึ่งปฏิบัติงานกับพื้นที่ทั้งหมดของบริษัท

เหตุใดโมเดล Gated จึงมีความสำคัญ

โมเดลที่เป็นศูนย์กลางของบริการไม่ใช่แชทบอททั่วไป Claude Mythos จาก Anthropic และ GPT-5.6-Cyber ​​ของ OpenAI เป็นโมเดลความสามารถแบบ gated ซึ่งเป็นระบบชายแดนเวอร์ชันจำกัดการเผยแพร่ ซึ่งความสามารถทางไซเบอร์ที่อันตรายที่สุดจะถูกระงับจาก API สาธารณะ และเปิดให้ใช้งานได้ภายใต้เงื่อนไขที่ได้รับการควบคุมเท่านั้น

ห้องปฏิบัติการชายแดนใช้เวลาส่วนใหญ่ในปี 2569 ในการสร้างอุปกรณ์นี้ OpenAI ยืนยันความสามารถทางไซเบอร์ที่สำคัญของโมเดลเรือธงภายใต้การเปิดตัวแบบจำกัด Google จัดส่งตัวแปร Gemini Cyber ​​โดยเฉพาะสำหรับปริมาณงานด้านความปลอดภัย และนักวิจัยได้สาธิตโมเดลชายแดนที่ดำเนินการปฏิบัติการรุกที่ซับซ้อนในสภาพแวดล้อมที่มีการควบคุม คำถามเชิงพาณิชย์ — ใครบ้างที่จะใช้ความสามารถเหล่านี้ และเพื่ออะไร — ยังคงเปิดกว้างอยู่

คำตอบของ Palo Alto Networks คือการเป็นตัวกลาง ตามประกาศของบริษัท Continue Frontier AI Defense มีให้บริการทั่วโลกโดยสมัครสมาชิกรายปี โดยมีตัวเลือกที่แตกต่างกันไปตามโมเดล OpenAI, Anthropic และโอเพ่นซอร์สเฉพาะที่ลูกค้าเลือกที่จะปรับใช้ The Next Web รายงานว่าบริการนี้สร้างขึ้นโดยเฉพาะบน Claude Mythos และ GPT-5.6-Cyber ​​หรือเรียกง่ายๆ ว่า GPT-5.6 ในข่าวประชาสัมพันธ์ของบริษัท

ข้อโต้แย้งของผู้ขาย: ผู้โจมตีมี AI อยู่แล้ว

หลักฐานของเอกสารข้อมูลนั้นตรงไปตรงมา: ฝ่ายตรงข้ามกำลังใช้ AI ระดับแนวหน้าและเวิร์กโฟลว์เอเจนต์เพื่อทำให้การโจมตีทางไซเบอร์ที่ซับซ้อนเป็นอัตโนมัติ "บีบอัดความพยายามของทีมสีแดงหลายสัปดาห์ให้เป็นชั่วโมงและทำให้การทดสอบเป็นระยะล้าสมัย" บริษัทวางตำแหน่งบริการนี้เป็นวิธีหนึ่งในการเปลี่ยนแปลงโปรแกรมความปลอดภัย "จากการรายงานแบบคงที่และ ณ เวลานั้นไปจนถึงความยืดหยุ่นเชิงรุกทั่วทั้งพื้นที่ของคุณ"

กรอบดังกล่าวสะท้อนให้เห็นถึงการเปลี่ยนแปลงที่กว้างขึ้นในตลาดการรักษาความปลอดภัยเชิงรุก MT Newswires รายงานว่าบริการดังกล่าวได้รับการออกแบบมาเพื่อระบุ ตรวจสอบ และแก้ไขความเสี่ยงขององค์กรอย่างต่อเนื่อง ซึ่งเป็นภาษาที่สะท้อนถึงวิธีการทำงานของผู้คุกคามที่เปิดใช้งาน AI ในปัจจุบัน หากผู้โจมตีทำซ้ำด้วยความเร็วของเครื่องจักร การโต้แย้งก็จะดำเนินต่อไป ฝ่ายปกป้องที่ทำการประเมินประจำปีจะล้าหลังในเชิงโครงสร้าง

บทที่ 42: หน่วยที่ปรึกษาได้รับการอัปเกรด AI

บริการนี้อยู่ภายใน Unit 42 ซึ่งเป็นองค์กรข่าวกรองภัยคุกคามและตอบสนองต่อเหตุการณ์ของ Palo Alto Networks ซึ่งขายการตรวจจับที่มีการจัดการ การตอบสนองต่อเหตุการณ์ และการวิจัยภัยคุกคามให้กับองค์กรต่างๆ อยู่แล้ว การพับโมเดลรั้วรอบขอบชิดเข้าไปในการดำเนินการให้คำปรึกษาและการบริการที่ได้รับการจัดการที่มีอยู่นั้น ทำให้เกิดข้อเสนอบางอย่างที่ผู้จำหน่าย AI ที่แท้จริงขาด: ผู้ตอบสนองต่อเหตุการณ์ที่เป็นมนุษย์ซึ่งสามารถแทรกแซงได้เมื่อทีมสีแดงอัตโนมัติทำงานลึกเกินไป บวกกับองค์กรที่ไว้วางใจในสถาบันต้องการก่อนที่จะชี้ระบบ AI ที่น่ารังเกียจไปที่โครงสร้างพื้นฐานการผลิต

มิติความน่าเชื่อถือนั้นไม่ควรมองข้ามไป การให้ใบอนุญาตระบบ AI เพื่อตรวจสอบ ใช้ประโยชน์ และตรวจสอบจุดอ่อนทั่วทั้งทรัพย์สินขององค์กรถือเป็นการตัดสินใจด้านการจัดซื้อจัดจ้างที่ CISO ส่วนใหญ่ไม่เคยทำมาก่อน Palo Alto Networks วางเดิมพันว่าความสัมพันธ์ของผู้ขายที่จัดตั้งขึ้นจะช่วยลดอุปสรรค — รูปแบบการสมัครสมาชิกรายปีซึ่งมีราคาแตกต่างกันไปตามการเลือกรุ่น ได้รับการออกแบบมาเพื่อให้ความสามารถรู้สึกเหมือนเป็นการอัปเกรดเป็นโปรแกรมรักษาความปลอดภัยที่มีอยู่ แทนที่จะเป็นประเภทใหม่ของความเสี่ยง

ปฏิกิริยาของตลาด: นักลงทุนยักไหล่ในตอนนี้

หุ้นของ Palo Alto Networks (PANW) ลดลงประมาณ 2 เปอร์เซ็นต์หลังจากการประกาศ ตามรายงานของ MarketScreener และ CoinCentral ซึ่งเป็นการเคลื่อนไหวเล็กน้อยสำหรับการเปิดตัวผลิตภัณฑ์ที่ช่วยให้บริษัทสามารถเข้าถึงความสามารถ AI ที่ถูกจำกัดอย่างเข้มงวดที่สุดในอุตสาหกรรม นักลงทุนอาจรอดูว่าองค์กรต่างๆ จะจ่ายค่าสมัครสมาชิกระดับพรีเมียมสำหรับการทดสอบเชิงรุกที่ขับเคลื่อนด้วย AI หรือไม่ ก่อนที่จะจัดอันดับหุ้นอีกครั้ง

คำถามดาบสองคม

การเปิดตัวครั้งนี้ทำให้การถกเถียงอย่างต่อเนื่องเกี่ยวกับความสามารถด้าน AI ที่น่ารังเกียจรุนแรงขึ้น โมเดลที่มีรั้วรอบขอบชิดแบบเดียวกับที่ขับเคลื่อนการป้องกัน AI ชายแดนต่อเนื่องนั้นถูกจำกัดอย่างแม่นยำ เนื่องจากความสามารถของพวกมันอาจทำลายล้างได้เมื่อตกอยู่ในมือของคนผิด นักวิจารณ์เกี่ยวกับการเผยแพร่ที่มีรั้วรอบขอบชิดแย้งว่าการเข้าถึงที่มีการควบคุมสร้างตลาดสองชั้น ผู้สนับสนุนโต้แย้งว่าความสามารถในการถ่ายทอดผ่านองค์กรที่ผ่านการตรวจสอบแล้ว เช่น Palo Alto Networks เป็นวิธีที่ควรปรับใช้โมเดลที่มีข้อจำกัดอย่างแน่นอน

นอกจากนี้ยังมีคำถามเปิดเกี่ยวกับความรับผิดชอบด้วย เมื่อทีมสีแดงของ AI ที่ปฏิบัติการ Claude Mythos หรือ GPT-5.6-Cyber ​​เปิดเผยหรือกระตุ้นโดยไม่ได้ตั้งใจ ความเสี่ยงที่สำคัญภายในสภาพแวดล้อมของลูกค้า ความรับผิดและกรอบงานการกำกับดูแลยังคงไม่ได้รับการทดสอบเป็นส่วนใหญ่ในระดับนี้

สิ่งที่ต้องดู

สามสิ่งจะเป็นตัวกำหนดว่าการป้องกัน AI แบบต่อเนื่องของ Frontier จะกลายเป็นเทมเพลตหรือข้อเสนอเฉพาะ ประการแรก การยอมรับ: ทีมรักษาความปลอดภัยจะยอมรับการตรวจสอบช่องโหว่ที่สร้างโดย AI แทนการทดสอบการเจาะระบบที่นำโดยมนุษย์หรือไม่ ประการที่สอง ขอบเขต: ห้องปฏิบัติการชายแดนเพิ่มเติมมีข้อตกลงการจัดจำหน่ายที่คล้ายกันสำหรับโมเดลไซเบอร์ที่มีรั้วรอบขอบชิดหรือไม่ ประการที่สาม หลักฐาน: การโจมตีของ AI ที่ทำงานตลอดเวลาจะลดอัตราการละเมิดที่วัดได้เมื่อเทียบกับการทดสอบเป็นระยะหรือไม่

ในตอนนี้ การประกาศดังกล่าวมีความโดดเด่นเพียงเพราะสิ่งที่ทำให้เป็นมาตรฐาน — โมเดล AI ระดับแนวหน้าที่เคยถือว่าอันตรายเกินไปสำหรับการเผยแพร่ต่อสาธารณะ ขณะนี้อยู่ภายใต้การดูแล ซึ่งเป็นผลิตภัณฑ์ที่องค์กรต่างๆ สามารถซื้อได้โดยการสมัครสมาชิก

---

Stay Ahead of AI

Get the latest AI news, analysis, and breakthroughs — all in one place.

Read more AI news →