Palo Alto Networks Salı günü, endüstrinin en kısıtlı iki yapay zeka modelini (Anthropic'in Claude Mythos'u ve OpenAI'nin GPT-5.6-Cyber'ı) doğrudan kurumsal güvenlik operasyonlarına sokan bir ajans saldırı güvenlik hizmeti olan Unit 42 Continuous Frontier AI Defense'i duyurdu. Lansman, öncü laboratuvarların kapılı siber yetenek modellerini büyük bir güvenlik sağlayıcısı aracılığıyla ticarileştirmesinin şimdiye kadarki en açık örneklerinden birini işaret ediyor.

Hizmet Ne Yapar? For more context on this story, see our ongoing artificial intelligence updates.

Palo Alto Networks'ün veri sayfasına göre, Continuous Frontier AI Defense, "maruziyetleri istismar edilmeden önce otomatik olarak keşfetmek, doğrulamak ve düzeltmek için kapılı yetenek modellerine özel erişim kullanan, uzman liderliğindeki, aracılı bir saldırı güvenlik hizmetidir." Şirket, tescilli çok modelli yapay zeka teknolojisini Unit 42'nin ön saflardaki güvenlik uzmanlığıyla birleştiriyor.

Hizmet üç yetenek etrafında düzenlenmiştir:

  • Sürekli Keşif — Dinamik kurumsal ortamlarda gizli riskleri ve açıkları otomatik olarak ortaya çıkarmak için Antropik, OpenAI ve açık kaynak modellerini kullanma
  • Sürekli Doğrulama — saldırı yolu azaltımlarına öncelik vermek için bilinen ve bilinmeyen riskler karşısında gerçek dünyadan yararlanılabilirliğin kanıtlanması
  • İyileştirme Hızlandırma — Yapay zeka destekli rakipler harekete geçmeden önce öncelikli düzeltmeler, kod düzeyinde değişiklikler ve sanal yamalar önerir

Aslında hizmet, geleneksel olarak yıllık bir penetrasyon testi olan testi, şirketin tüm mülkünde çalışan, her zaman açık, yapay zeka odaklı bir kırmızı ekibe dönüştürüyor.

Kapılı Modeller Neden Önemlidir

Hizmetin merkezindeki modeller genel amaçlı chatbotlar değil. Anthropic'in Claude Mythos'u ve OpenAI'nin GPT-5.6-Cyber'ı kapılı yetenek modelleridir; en tehlikeli siber yetenekleri genel API'lerden saklanan ve yalnızca kontrollü koşullar altında kullanıma sunulan sınır sistemlerinin sınırlı sürüm versiyonlarıdır.

Sınır laboratuvarları 2026 yılının çoğunu tam olarak bu aparatı inşa etmek için harcadı. OpenAI, amiral gemisi modelinin kritik siber yeteneklerini sınırlı bir sürüm kapsamında doğruladı; Google, güvenlik iş yükleri için özel bir Gemini Cyber ​​varyantı yayınladı ve araştırmacılar, kontrollü ortamlarda karmaşık saldırı operasyonları yürüten sınır modellerini gösterdi. Bu yetenekleri kimin ve ne için kullanabileceğine dair ticari soru hala açık kaldı.

Palo Alto Networks'ün cevabı bunlara aracılık etmektir. Şirketin duyurusuna göre, Continuous Frontier AI Defense, müşterinin dağıtmayı seçtiği belirli OpenAI, Anthropic ve açık kaynak modellerine göre değişen seçeneklerle dünya çapında yıllık abonelikle sunuluyor. Next Web, hizmetin şirketin basın bülteninde yalnızca GPT-5.6 olarak anılan Claude Mythos ve GPT-5.6-Cyber ​​üzerine özel olarak oluşturulduğunu bildirdi.

Satıcının Argümanı: Saldırganlarda Zaten Yapay Zeka Var

Veri sayfasının önermesi net: Rakipler karmaşık siber saldırıları otomatikleştirmek için halihazırda sınır yapay zekasını ve aracılı iş akışlarını kullanıyor, "kırmızı ekibin haftalarca süren çabasını saatlere sıkıştırıyor ve periyodik testleri geçersiz kılıyor." Şirket, hizmeti, güvenlik programlarını "statik, anlık raporlamadan tüm mülkünüzde proaktif esnekliğe" dönüştürmenin bir yolu olarak konumlandırıyor.

Bu çerçeve, saldırı güvenliği pazarındaki daha geniş bir değişimi yansıtıyor. MT Newswires, hizmetin kurumsal riskleri sürekli olarak tanımlamak, doğrulamak ve düzeltmek için tasarlandığını bildirdi; bu dil, yapay zeka destekli tehdit aktörlerinin şu anda nasıl çalıştığını yansıtıyor. Saldırganların makine hızında yineleme yapması halinde, yıllık değerlendirmeler yapan savunucuların yapısal olarak geride kalacağı iddiası devam ediyor.

Ünite 42: Danışmanlık Kolu Yapay Zeka Yükseltmesine Sahip Oluyor

Hizmet, hâlihazırda işletmelere yönetilen tespit, olay müdahalesi ve tehdit araştırması satan Palo Alto Networks'ün tehdit istihbaratı ve olay müdahale organizasyonu olan Unit 42'de bulunuyor. Geçitli sınır modellerini mevcut danışmanlık ve yönetilen hizmetler operasyonuna katmak, teklife saf yapay zeka satıcılarının eksik olduğu bir şeyi veriyor: Otomatik bir kırmızı ekip çok derine indiğinde müdahale edebilen insani olaylara müdahale ekipleri ve ayrıca işletmelerin üretim altyapısında saldırgan bir yapay zeka sistemini yönlendirmeden önce ihtiyaç duyduğu kurumsal güven.

Bu güven boyutunun hafife alınmaması gerekiyor. Kurumsal bir mülkteki zayıflıkları araştırmak, kullanmak ve doğrulamak için bir yapay zeka sistemi lisansı vermek, çoğu CISO'nun daha önce hiç almadığı bir satın alma kararıdır. Palo Alto Networks, yerleşik bir satıcı ilişkisinin engeli azalttığına inanıyor; model seçimine göre değişen fiyatlandırmaya sahip yıllık abonelik modeli, yeteneğin yeni bir risk kategorisi yerine mevcut bir güvenlik programına yükseltme gibi hissettirmesi için tasarlandı.

Piyasa Tepkisi: Yatırımcılar Şimdilik Omuz silkti

MarketScreener ve CoinCentral raporlarına göre, Palo Alto Networks (PANW) hisseleri duyurunun ardından yaklaşık yüzde 2 düştü. Bu, şirketin sektördeki en sıkı şekilde kısıtlanmış yapay zeka yeteneklerinden bazılarına erişmesini sağlayan bir ürün lansmanı için mütevazı bir hareket. Yatırımcılar, hisseleri yeniden derecelendirmeden önce şirketlerin yapay zeka destekli saldırı testleri için premium abonelik fiyatları ödeyip ödemeyeceğini görmeyi bekliyor olabilir.

İki Kenarı Keskin Kılıç Sorusu

Lansman, saldırgan yapay zeka yeteneği hakkında devam eden tartışmayı keskinleştiriyor. Sürekli Sınır Yapay Zeka Savunmasını destekleyen aynı kapılı modeller, tam da yetenekleri yanlış ellerde yıkıcı olabileceği için sınırlandırılmıştır. Kapılı yayınları eleştirenler, kontrollü erişimin iki katmanlı bir pazar yarattığını savundu; destekçileri, Palo Alto Networks gibi denetlenmiş kuruluşlar aracılığıyla kanalize etme yeteneğinin, tam olarak kısıtlı modellerin nasıl dağıtılması gerektiğine karşı çıkıyor.

Sorumlulukla ilgili açık sorular da var. Claude Mythos veya GPT-5.6-Cyber'ı çalıştıran bir yapay zeka kırmızı ekibi, müşteri ortamında kritik bir riske maruz kalmayı ortaya çıkardığında veya yanlışlıkla tetiklediğinde, sorumluluk ve gözetim çerçeveleri bu ölçekte büyük ölçüde test edilmeden kalır.

Ne İzlemeli

Sürekli Sınır Yapay Zeka Savunmasının bir şablon mu yoksa niş bir teklif mi olacağını üç şey belirleyecek. Birincisi, benimseme: Güvenlik ekiplerinin, insan liderliğindeki sızma testinin yerine yapay zeka tarafından oluşturulan istismar doğrulamasını kabul edip etmeyeceği. İkincisi, kapsam: Ek sınır laboratuvarlarının, güvenlikli siber modelleri için benzer dağıtım anlaşmaları yapıp yapmadığı. Üçüncüsü, kanıt: Her zaman açık olan yapay zeka saldırısının, periyodik testlerle karşılaştırıldığında ihlal oranlarını ölçülebilir şekilde azaltıp azaltmadığı.

Şimdilik, duyuru sadece normalleştirdiği şey nedeniyle dikkate değer: Bir zamanlar kamuya açıklanamayacak kadar tehlikeli görülen ileri düzey yapay zeka modelleri, artık denetim altında, işletmelerin abonelik yoluyla satın alabileceği bir ürün.

---

Stay Ahead of AI

Get the latest AI news, analysis, and breakthroughs — all in one place.

Read more AI news →