Palo Alto Networks Inc. pranešė, kad jos Unit 42 konsultacinė šaka pradės naudoti OpenAI Group PBC sukurtus „frontier“ kibernetinius modelius tiesiogiai klientų aplinkoje. Ši iniciatyva plečia jau anksti šiais metais pradėtą paslaugą, kurios tikslas – identifikuoti dirbtinio intelekto įgaliotų įsilaužėlių galimus atakų kelius.
„Unit 42 Frontier AI Exposure Analysis“ – tai išplėsta analizės platforma, kurioje modeliai skenuoja pažeidžiamumus, neteisingą konfigūraciją, nutekėtus kredencialus ir nevaldomas atakų paviršius tiek programų, tiek tinklo lygmenyje. Surinkti duomenys vėliau patikrinami – Unit 42 atlieka priešo simuliacijas, kad įvertintų, ar aptikta spraga iš tikrųjų yra išnaudojama ir kokį nuotolį galėtų įveikti įsilaužėlis. Ši praktika leidžia ne tik pamatyti pavojų, bet ir įvertinti jo potencialų poveikį.
„Frontier AI Exposure Analysis“ veikimo principas
Paslaugos širdyje – OpenAI Daybreak programa, kurią Palo Alto Networks išplėtė 2026 m. rugpjūčio 10 d. dviem prieigos lygmenimis. Aukštesnis lygmuo, Daybreak Red, veikia specialiai mokytu modeliu GPT‑5.6‑Cyber, skirtu autorizuotam pažeidžiamumų tyrimui, eksploatacijos patikrinimui ir penetracijos testavimui. OpenAI paties testų duomenimis, šis modelis įvykdė 95 % sudėtingų kibernetinio saugumo užklausų, lyginant su 1,5 % rezultatų bendrojo paskirties GPT‑5.6 Sol modelio.
Modeliai veikia multimodelio struktūroje – kiekviena užduotis automatiškai paskiriama tam modeliui, kuris ją geriausiai įvykdo. Tai leidžia padidinti aprėptį ir tikslumą. Nepaisant automatizacijos, žmonės lieka svarbūs: Unit 42 konsultantai vadovauja modeliams, patikrina gautus rezultatus naudodami Palo Alto Networks telemetriją ir savo grėsmių žvalgybos duomenis, o po to kuria remediacijos planus, kurių prioritetas – kuo labiau sumažinti galimų atakų kelius.
Rezultatų analizė ir praktinis pritaikymas
Unit 42 teigia, kad 36 % aptiktų pažeidžiamumų neatitinka jokio žinomo „Common Vulnerabilities and Exposures“ (CVE) įrašo. Dauguma šių spragų susijusios su kelių trūkumų grandine, kurių pavojus atsiskleidžia tik kai jie susijungia. Tokios grandinės aptikimas reikalauja ne tik paprasto skenavimo, bet ir išsamios testavimo fazės, kurią modeliai ir žmonės atlieka kartu.
Surinkti duomenys integruojami į esamus IT, plėtros ir saugumo procesus, leidžiant organizacijoms greitai įgyvendinti rekomenduojamus pataisymus. Remediacijos planai yra rūšiuojami pagal tai, kurie pataisymai sulaužo daugiausiai atakų kelius, taip suteikiant saugumo komandai aiškų veiksmų prioritetų rinkinį.
Kiti „frontier“ modeliai ir partnerystės
OpenAI susitarimas nėra vienintelė Palo Alto Networks „frontier“ modelių partnerystė. Įmonė taip pat dalyvauja Anthropic PBC projekto „Glasswing“, kur gauti ankstyvą prieigą prie Claude Mythos Preview – modelio, kuris išskirtinai gerai suranda ir sujungia programinės įrangos trūkumus. Ši partnerystė rodo, kad Palo Alto Networks siekia išnaudoti kelis pažangius AI įrankius, kad sustiprintų gynybines galimybes.
Paslaugos priėmimas ir ateities perspektyvos
Nuo paslaugos pristatymo, daugiau nei 1 000 saugumo komandų buvo informuotos, o šimtai klientų jau susipažino su „Frontier AI Exposure Analysis“. Tai rodo didelį susidomėjimą ir potencialą rinkoje, kur organizacijos nuolat ieško efektyvių priemonių, galinčių numatyti ir neutralizuoti kibernetines grėsmes.
„The window is still closing,“ – rašė Sam Rubin, Unit 42 vyresnysis viceprezidentas, kalbėdamas apie galimybes naudoti šiuos modelius. „We intend to spend it building on the side of the defenders.“ Ši citata pabrėžia, kad Palo Alto Networks tikslas – suteikti gynybos pusės specialistams priemones, kurios padėtų išlikti žingsniu priekyje nuo potencialių įsilaužėlių.
Išvada
Palo Alto Networks ir OpenAI bendradarbiavimas atveria naują etapą kibernetinio saugumo srityje – AI modeliai ne tik aptinka pažeidžiamumus, bet ir patvirtina jų išnaudojamumą bei padeda sukurti efektyvias remediacijos strategijas. Ši integracija į klientų tinklus suteikia organizacijoms galimybę greičiau reaguoti į grėsmes, sumažinti neaiškumų skaičių ir sustiprinti bendrą saugumo požiūrį. Ateityje tikėtina, kad panašios iniciatyvos taps standartine praktika, kai AI technologijos vis labiau įsilies į kibernetinio saugumo ekosistemą.
