1/2
1/2 🤖🖥 Команда из разнородных ИИ-моделей на службе 👺непрерывного пентеста в Palo Alto Networks Компания Palo Alto Networks запустила сервис Unit 42 Continuous Frontier AI Defense, предназначенный для круглосуточного выявления уязвимостей в корпоративной инфраструктуре. Архитектура сервиса опирается не на одну языковую модель, а сразу на мультимодельный конвейер, объединяющий Anthropic Claude Mythos 5, OpenAI GPT-5.6-Cyber и модели с открытыми весами. Концепция представляет собой непрерывный автоматизированный пентест, который не ограничен рамками разового проекта. Сервис непрерывно анализирует веб-приложения, API, облачную инфраструктуру, репозитории исходного кода и сетевые активы по мере внесения изменений в среду. При этом система нацелена не просто на регистрацию потенциальной ошибки, а на валидацию практической эксплойтабельности и выстраивание цепочек из разрозненных проблем в единый вектор компрометации. Самое интересное скрывается в архитектуре. По данным Palo Alto Networks, в сложной корпоративной среде ни одна отдельно взятая модель не способна обнаружить более 40% уязвимостей. Более того, выявленные Claude Mythos 5 и GPT-5.6-Cyber проблемы пересекались менее чем в 10% случаев. То есть две мощные специализированные ИИ-модели во многом находят разные проблемы. Поэтому Palo Alto Networks построила над ними отдельный слой 🎷оркестрации, который распределяет задачи между моделями, а результаты передаются на валидацию ИБ-специалистам Unit 42. Фактически вместо поиска одного универсального «ИИ-хакера» компания собирает команду агентов с разными сильными сторонами. При подтверждении уязвимости сервис формирует рекомендации по исправлению и позволяет задействовать Frontier Virtual Patching. Эта технология обеспечивает выставление защитных мер на сетевом уровне за несколько часов, позволяя нейтрализовать угрозу до выхода или развёртывания официального патча от вендора. В результате формируется замкнутый цикл, включающий обнаружение, подтверждение эксплойта, сборку цепочки атаки, виртуальный патчинг и повторную проверку.