Palo Alto Networks 周二宣布推出 Unit 42 Continuous Frontier AI Defense，这是一项代理进攻性安全服务，将业界最受限制的两种 AI 模型（Anthropic 的 Claude Mythos 和 OpenAI 的 GPT-5.6-Cyber​​）直接纳入企业安全运营。此次发布标志着前沿实验室通过主要安全供应商将其门控网络能力模型商业化的最明显例子之一。

该服务的作用 更多相关背景，请参阅我们的AI新闻。

根据帕洛阿尔托网络公司的数据表，连续前沿人工智能防御是一种“专家主导的代理进攻性安全服务，它使用对门控功能模型的独占访问权限，在漏洞被利用之前自动发现、验证和修复漏洞。”该公司将其专有的多模型人工智能技术与 Unit 42 的一线安全专业知识相结合。

该服务围绕三个功能进行组织：

  • 持续发现 — 使用 Anthropic、OpenAI 和开源模型在动态企业环境中自动发现隐藏的风险和暴露
  • 持续验证 — 证明现实世界中已知和未知风险的可利用性，以优先考虑攻击路径缓解措施
  • 修复加速 - 在启用人工智能的对手采取行动之前建议优先修复、代码级更改和虚拟补丁

实际上，该服务将传统上的年度渗透测试转变为始终在线、人工智能驱动的红队，针对公司的整个资产进行操作。

为什么门控模型很重要

服务中心的模型不是通用聊天机器人。 Anthropic 的 Claude Mythos 和 OpenAI 的 GPT-5.6-Cyber​​ 是门控功能模型——前沿系统的限制发布版本，其最危险的网络功能被禁止从公共 API 中获取，并且仅在受控条件下可用。

前沿实验室花了 2026 年的大部分时间来建造这种设备。 OpenAI 在受限版本中确认了其旗舰模型的关键网络功能，谷歌为安全工作负载提供了专用的 Gemini Cyber​​ 变体，研究人员已经展示了前沿模型在受控环境中执行复杂的攻击行动。谁可以使用这些功能以及用于什么目的的商业问题仍然悬而未决。

Palo Alto Networks 的答案是中介它们。根据该公司的公告，连续前沿人工智能防御在全球范围内以年度订阅形式提供，其选项根据客户选择部署的特定 OpenAI、Anthropic 和开源模型而有所不同。据 Next Web 报道，该服务是专门基于 Claude Mythos 和 GPT-5.6-Cyber​​ 构建的，在该公司的新闻稿中简称为 GPT-5.6。

供应商的论点：攻击者已经拥有人工智能

该数据表的前提很直白：对手已经在使用前沿人工智能和代理工作流程来自动化复杂的网络攻击，“将红队数周的工作压缩为数小时，并使定期测试变得过时”。该公司将该服务定位为一种将安全计划“从静态的时间点报告转变为整个资产的主动弹性”的方式。

这一框架反映了进攻性安全市场的更广泛转变。 MT Newswires 报道称，该服务旨在持续识别、验证和修复企业暴露的风险，这种语言反映了人工智能支持的威胁行为者现在的运作方式。有人认为，如果攻击者以机器速度进行迭代，那么进行年度评估的防御者就会在结构上落后。

第 42 单元：咨询部门进行人工智能升级

该服务位于 Palo Alto Networks 的威胁情报和事件响应组织 Unit 42 内，该组织已经向企业销售托管检测、事件响应和威胁研究。将门控前沿模型折叠到现有的咨询和托管服务运营中，可以提供纯粹的人工智能供应商所缺乏的东西：当自动化红队深入时可以进行干预的人类事件响应人员，以及企业在将进攻性人工智能系统指向生产基础设施之前所需的机构信任。

这种信任维度不应被低估。授予人工智能系统许可证来探测、利用和验证整个企业的弱点是大多数首席信息安全官以前从未做出过的采购决策。 Palo Alto Networks 认为，已建立的供应商关系可以降低障碍——年度订阅模式的定价因型号选择而异，旨在使该功能感觉像是对现有安全程序的升级，而不是新的风险类别。

市场反应：投资者暂时耸耸肩

根据 MarketScreener 和 CoinCentral 的报道，Palo Alto Networks (PANW) 的股价在宣布这一消息后下跌了约 2%——对于产品发布来说，这是一个温和的举措，该产品使该公司能够获得业内一些最严格限制的人工智能功能。在重新评级该股之前，投资者可能正在观望企业是否会为人工智能驱动的进攻性测试支付溢价认购价。

双刃剑问题

此次发布加剧了有关进攻性人工智能能力的持续争论。为持续前沿人工智能防御提供动力的相同门控模型受到严格限制，因为它们的能力如果落入坏人手中可能会造成毁灭性的后果。门控发布的批评者认为，受控访问创建了一个两层市场；支持者反驳说，通过像 Palo Alto Networks 这样经过审查的企业来输送能力正是受限模型应该被部署的方式。

关于问责制也存在悬而未决的问题。当运行 Claude Mythos 或 GPT-5.6-Cyber​​ 的 AI 红队发现（或意外触发）客户环境中的关键风险时，责任和监督框架在这种规模上基本上未经测试。

看什么

三件事将决定持续前沿人工智能防御是否成为模板或利基产品。首先，采用：安全团队是否会接受人工智能生成的漏洞验证作为人类主导的渗透测试的替代品。其次，范围：其他前沿实验室是否为其门控网络模型达成类似的分销协议。第三，证据：与定期测试相比，始终在线的人工智能攻击是否可以显着降低违规率。

目前，这一公告之所以引人注目，只是因为它的常态化——曾经被认为过于危险而无法公开发布的前沿人工智能模型，现在在监管之下，成为企业可以通过订阅购买的产品。

---

掌握AI最新动态

获取最新的AI新闻、分析和突破——尽在一处。

阅读更多AI新闻 →