Palo Alto Networks presentó el 22 de septiembre Unit 42 Continuous Frontier AI Defense, un servicio de seguridad ofensiva que usa modelos de inteligencia artificial de frontera para buscar, validar y ayudar a corregir las debilidades de una empresa de forma permanente. En simple: ataca los sistemas del cliente, con su autorización, para encontrar las fallas antes que los ciberdelincuentes.
Cómo funciona
- Parte con un escaneo completo de la infraestructura y luego sigue probando cada vez que el entorno cambia.
- Usa una arquitectura propia que asigna cada tarea al modelo más adecuado, para mejorar la cobertura y controlar el costo de la IA.
- Trabaja con Claude Mythos 5 de Anthropic, GPT-5.6-Cyber de OpenAI y modelos de pesos abiertos.
- Simula ataques completos contra aplicaciones web propias y de terceros, APIs, nube, repositorios de código y redes.
- Entrega correcciones priorizadas, orientación a nivel de código y recomendaciones de parches virtuales.
Lo que encontró
Según la compañía, el servicio se desarrolló tras seis meses de pruebas internas y más de 100 proyectos con clientes de Unit 42, con una inversión de US$17 millones en investigación. Internamente, Palo Alto Networks dice haber encontrado en tres semanas las exposiciones de un año. En sus evaluaciones a clientes detectó exposiciones en el 100% de los casos, y el 37% de ellas eran de severidad alta o crítica. Más de dos de cada tres fallas en aplicaciones de terceros no tenían un CVE, el identificador público de vulnerabilidades.
“La IA ha creado una ventaja asimétrica para los atacantes frente a organizaciones que intentan defenderse a velocidad humana”, dijo Sam Rubin, vicepresidente sénior de Unit 42. Por parte de Anthropic, Michael Moore, líder de Ciberseguridad, afirmó que Claude Mythos “encontró fallas que sobrevivieron décadas de revisión humana”.
El servicio está disponible en todo el mundo como suscripción anual, con precios que varían según los modelos que se usen.
Imagen: Palo Alto Networks.
