Palo Alto Networks hôm thứ Ba đã công bố Đơn vị 42 Phòng thủ AI biên giới liên tục, một dịch vụ bảo mật tấn công tác nhân đưa hai trong số các mô hình AI bị hạn chế nhất trong ngành – Claude Mythos của Anthropic và GPT-5.6-Cyber ​​của OpenAI – trực tiếp vào các hoạt động bảo mật doanh nghiệp. Sự ra mắt này đánh dấu một trong những ví dụ rõ ràng nhất về việc các phòng thí nghiệm biên giới thương mại hóa các mô hình năng lực mạng được kiểm soát của họ thông qua một nhà cung cấp bảo mật lớn.

Dịch vụ làm gì For more context on this story, see our ongoing artificial intelligence updates.

Theo bảng dữ liệu của Palo Alto Networks, Phòng thủ AI biên giới liên tục là một "dịch vụ bảo mật tấn công do chuyên gia chỉ đạo, sử dụng quyền truy cập độc quyền vào các mô hình khả năng kiểm soát để tự động phát hiện, xác thực và khắc phục các rủi ro trước khi chúng có thể bị khai thác." Công ty kết hợp công nghệ AI đa mô hình độc quyền của mình với kiến ​​thức chuyên môn về bảo mật tuyến đầu của Đơn vị 42.

Dịch vụ này được tổ chức xung quanh ba khả năng:

  • Khám phá liên tục — sử dụng các mô hình Anthropic, OpenAI và nguồn mở để tự động phát hiện các rủi ro và rủi ro tiềm ẩn trong môi trường doanh nghiệp năng động
  • Xác thực liên tục — chứng minh khả năng khai thác trong thế giới thực trên các mức độ phơi nhiễm đã biết và chưa biết để ưu tiên giảm thiểu đường dẫn tấn công
  • Tăng tốc khắc phục — đề xuất các bản sửa lỗi ưu tiên, thay đổi cấp mã và bản vá ảo trước khi đối thủ hỗ trợ AI có thể hành động

Trên thực tế, dịch vụ này chuyển đổi những gì thường là thử nghiệm thâm nhập hàng năm thành một nhóm đỏ luôn hoạt động, do AI điều khiển hoạt động chống lại toàn bộ tài sản của công ty.

Tại sao các mô hình có kiểm soát lại quan trọng

Các mô hình trung tâm của dịch vụ không phải là các chatbot có mục đích chung. Claude Mythos của Anthropic và GPT-5.6-Cyber ​​của OpenAI là các mô hình khả năng được kiểm soát — phiên bản phát hành hạn chế của các hệ thống biên giới có khả năng mạng nguy hiểm nhất được giữ lại khỏi các API công khai và chỉ được cung cấp trong các điều kiện được kiểm soát.

Các phòng thí nghiệm của Frontier đã dành phần lớn thời gian của năm 2026 để chế tạo chính xác bộ máy này. OpenAI đã xác nhận các khả năng mạng quan trọng của mô hình hàng đầu của mình trong một bản phát hành hạn chế, Google đã cung cấp một biến thể Gemini Cyber ​​chuyên dụng cho khối lượng công việc bảo mật và các nhà nghiên cứu đã trình diễn các mô hình tiên phong thực hiện các hoạt động tấn công tinh vi trong cài đặt được kiểm soát. Câu hỏi thương mại – ai sẽ sử dụng những khả năng này và để làm gì – vẫn còn bỏ ngỏ.

Câu trả lời của Palo Alto Networks là làm trung gian cho chúng. Theo thông báo của công ty, Phòng thủ AI biên giới liên tục có sẵn trên toàn thế giới theo hình thức đăng ký hàng năm, với các tùy chọn khác nhau dựa trên các mô hình OpenAI, Anthropic và nguồn mở cụ thể mà khách hàng chọn triển khai. The Next Web đưa tin rằng dịch vụ này được xây dựng riêng trên Claude Mythos và GPT-5.6-Cyber, được gọi đơn giản là GPT-5.6 trong thông cáo báo chí của công ty.

Lập luận của nhà cung cấp: Kẻ tấn công đã có AI

Tiền đề của bảng dữ liệu rất thẳng thắn: các đối thủ đã sử dụng quy trình làm việc của AI và tác nhân biên giới để tự động hóa các cuộc tấn công mạng phức tạp, "nén nỗ lực hàng tuần của đội đỏ thành hàng giờ và khiến việc kiểm tra định kỳ trở nên lỗi thời." Công ty định vị dịch vụ này như một cách để chuyển đổi các chương trình bảo mật "từ báo cáo tĩnh, theo thời điểm sang khả năng phục hồi chủ động trên toàn bộ tài sản của bạn."

Khung đó phản ánh một sự thay đổi rộng lớn hơn trong thị trường an ninh tấn công. MT Newswires báo cáo rằng dịch vụ này được thiết kế để liên tục xác định, xác thực và khắc phục các rủi ro của doanh nghiệp – ngôn ngữ phản ánh cách các tác nhân đe dọa hỗ trợ AI hiện đang hoạt động. Lập luận sẽ cho rằng nếu những kẻ tấn công lặp lại ở tốc độ máy, những người bảo vệ thực hiện đánh giá hàng năm sẽ bị tụt lại phía sau về mặt cấu trúc.

Bài 42: Bộ phận tư vấn được nâng cấp AI

Dịch vụ này hoạt động bên trong Unit 42, tổ chức ứng phó sự cố và tình báo mối đe dọa của Palo Alto Networks, tổ chức đã bán dịch vụ phát hiện được quản lý, ứng phó sự cố và nghiên cứu mối đe dọa cho các doanh nghiệp. Việc kết hợp các mô hình biên giới có kiểm soát vào hoạt động tư vấn và dịch vụ quản lý hiện tại mang lại cho nhà cung cấp một thứ gì đó mà các nhà cung cấp AI thuần túy còn thiếu: những người ứng phó sự cố với con người có thể can thiệp khi đội đỏ tự động đi quá sâu, cộng với sự tin cậy của tổ chức mà các doanh nghiệp yêu cầu trước khi chỉ ra một hệ thống AI tấn công vào cơ sở hạ tầng sản xuất.

Không nên đánh giá thấp khía cạnh tin cậy đó. Cấp giấy phép hệ thống AI để thăm dò, khai thác và xác thực các điểm yếu trong toàn bộ doanh nghiệp là một quyết định mua sắm mà hầu hết các CISO chưa từng thực hiện trước đây. Palo Alto Networks đang đặt cược rằng mối quan hệ với nhà cung cấp đã được thiết lập sẽ làm giảm rào cản — mô hình đăng ký hàng năm, với mức giá thay đổi tùy theo lựa chọn mô hình, được thiết kế để làm cho khả năng này giống như một bản nâng cấp lên chương trình bảo mật hiện có hơn là một loại rủi ro mới.

Phản ứng của thị trường: Nhà đầu tư nhún vai, ngay bây giờ

Theo báo cáo của MarketScreener và CoinCentral, cổ phiếu của Palo Alto Networks (PANW) đã giảm khoảng 2% sau thông báo này – một động thái khiêm tốn nhằm ra mắt sản phẩm cho phép công ty tiếp cận một số khả năng AI bị hạn chế chặt chẽ nhất trong ngành. Các nhà đầu tư có thể chờ xem liệu các doanh nghiệp có trả giá đăng ký cao cấp cho thử nghiệm tấn công do AI điều khiển hay không trước khi xếp hạng lại cổ phiếu.

Câu hỏi con dao hai lưỡi

Sự ra mắt làm sâu sắc thêm cuộc tranh luận đang diễn ra về khả năng tấn công của AI. Các mô hình kiểm soát tương tự hỗ trợ Phòng thủ AI biên giới liên tục bị hạn chế chính xác vì khả năng của chúng có thể bị tàn phá nếu rơi vào tay kẻ xấu. Những người chỉ trích việc phát hành có kiểm soát đã lập luận rằng việc truy cập có kiểm soát sẽ tạo ra một thị trường hai cấp; Những người ủng hộ phản đối rằng khả năng phân kênh thông qua các doanh nghiệp đã được kiểm duyệt như Palo Alto Networks chính xác là cách triển khai các mô hình hạn chế.

Ngoài ra còn có những câu hỏi mở về trách nhiệm giải trình. Khi đội đỏ AI vận hành Claude Mythos hoặc GPT-5.6-Cyber ​​phát hiện — hoặc vô tình kích hoạt — một rủi ro nghiêm trọng trong môi trường khách hàng, các khuôn khổ trách nhiệm pháp lý và giám sát phần lớn vẫn chưa được kiểm tra ở quy mô này.

Xem gì

Ba điều sẽ quyết định liệu Phòng thủ AI biên giới liên tục sẽ trở thành một khuôn mẫu hay một sản phẩm thích hợp. Đầu tiên, việc áp dụng: liệu các nhóm bảo mật có chấp nhận xác thực khai thác do AI tạo ra để thay thế cho thử nghiệm thâm nhập do con người thực hiện hay không. Thứ hai, phạm vi: liệu các phòng thí nghiệm biên giới bổ sung có đạt được các thỏa thuận phân phối tương tự cho các mô hình mạng được kiểm soát của họ hay không. Thứ ba, bằng chứng: liệu hành vi phạm tội AI luôn bật có làm giảm đáng kể tỷ lệ vi phạm so với thử nghiệm định kỳ hay không.

Hiện tại, thông báo này đáng chú ý chỉ đơn giản vì những gì nó bình thường hóa – các mô hình AI hàng đầu từng được coi là quá nguy hiểm để phát hành công khai, giờ đây, dưới sự giám sát, là một sản phẩm mà doanh nghiệp có thể mua bằng cách đăng ký.

---

Stay Ahead of AI

Get the latest AI news, analysis, and breakthroughs — all in one place.

Read more AI news →