Unidad 42 asigna pruebas de intrusión continua a varias AIs
Unit 42 utiliza varias AI para probar continuamente los sistemas de negocios. Esta es su operación, su precio desconocido y sus principales limitaciones.
Encontrar una falla una vez al año ya no es suficiente cuando las aplicaciones de la nube y los servicios cambian cada día. Una corrección puede cerrar una puerta, mientras que un nuevo despliegue abre otra.
Palo Alto Networks lanzó el 22 de septiembre de 2026 Unit 42 Continuous Frontier AI Defense, un servicio que utiliza varios modelos de inteligencia artificial para buscar continuamente debilidades en los sistemas de una organización. Los especialistas humanos deben confirmar los resultados y guiar las correcciones.
No es un antivirus ni una garantía contra las intrusiones. Más bien, es una prueba de intrusión recurrente realizada dentro de un perímetro autorizado.
Un equipo rojo asistido por AI
Una prueba de intrusión tradicional generalmente da un retrato en un momento específico. El nuevo servicio también comienza con un análisis de referencia, pero luego reinicia pruebas cuando el ambiente o la aplicación cambia.
Con el cliente, la Unidad 42 define primero los activos que se pueden probar. Sus modelos tratan de identificar fallas y secuenciar varios pasos para demostrar un camino de ataque plausible.
The manufacturer indicates that testing can cover internal or third party web applications, programming interfaces, cloud infrastructure, source code repository and certain network assets.
Este alcance requiere limitaciones específicas. Pruebas de un servicio propiedad de un proveedor sin permiso, causando una carga excesiva o manipulando datos reales podría crear un incidente en lugar de prevenirlo.
Varios modelos con diferentes ángulos ciegos
El sistema combina el software de distribución Claude Mythos 5 d A elige el modelo más adecuado para cada tarea.
According to internal results reported by Axios, no single model found more than 40% of vulnerabilidadbilities in complex environments. Los descubrimientos de Mythos y GPT-5.6-Cyber superaron en menos del 10% de los casos.
Estas cifras apoyan el enfoque multimodelo, pero vienen de Palo Alto Networks. Ninguna evaluación independiente ha reproducido las pruebas con el mismo alcance, sistemas y criterios.
El IA no toma la decisión final sola. Los expertos ofensivos de la Unidad 42 necesitan verificar que una debilidad es realmente explotable, vincular las etapas de un ataque y priorizar riesgos. El servicio entonces proporciona recomendaciones, incluyendo cambios de código y parches virtuales, en las herramientas de seguimiento del cliente.
Corregir más rápido, sin confusa recomendación y reparación
Un informe que lista cientos de problemas puede paralizar a un equipo. El interés anunciado del servicio es poner de relieve los caminos que realmente permitirían a un atacante alcanzar un dato o sistema importante.
The launch release states that over 100 clients participated in evaluations for six months. Se informó de que se habían encontrado exposiciones en todos, de las cuales el 37% se clasificaban como altas o críticas. Estos son datos del fabricante, sin una muestra detallada o una auditoría independiente publicada.
El servicio puede recomendar una fijación virtual, una regla que bloquea temporalmente el funcionamiento de una falla. Sin embargo, su aplicación automática requiere el producto independiente Frontier Virtual Patching. Un parche virtual no necesariamente repara el software vulnerable; puede servir como una protección de transición hasta una actualización duradera.
Precios y disponibilidad en Canadá
Palo Alto Networks afirma que el servicio se ha ofrecido en todo el mundo desde el 22 de septiembre como suscripción anual. Por consiguiente, el Canadá debe ser elegible, pero las condiciones contractuales, la residencia de datos y la disponibilidad de los diferentes modelos deben confirmarse para cada organización.
No se divulgó ningún precio público ni arancel canadiense. Reuters informa que el costo depende en particular de la combinación de modelos elegidos.
El precio final también puede variar dependiendo del número de activos, la complejidad del medio ambiente, las integraciones, el apoyo, el alcance de las pruebas, los servicios conexos, el contrato y la región.
Limits or Considerations
Un sistema que recibe código fuente, configuraciones o resultados operativos manipula información muy sensible. Antes de usar, una organización debe verificar dónde circulan esos datos, cuánto tiempo se almacena y si los proveedores de modelos pueden utilizarlos.
Los modelos pueden carecer de un defecto, inventar un problema o sugerir una corrección inadecuada. La simulación agresiva también puede interrumpir un servicio. La supervisión humana, los periódicos detallados, los mecanismos de detención y un entorno de prueba siguen siendo esenciales.
Por último, el análisis continuo no sustituye la gestión del acceso, copias de seguridad, actualizaciones, capacitación del personal o un plan de intervención. No prueba que una organización esté a salvo de un ataque futuro.
Conclusión
Continuing Frontier AI Defense aplica la ofensiva AI a una necesidad concreta: comprobar repetidamente si los cambios diarios crean nuevos caminos de ataque.
Su arquitectura multimodelo y validación especializada son más creíbles que un agente totalmente autónomo. Sin embargo, su valor real dependerá de resultados independientes, precio, protección de datos y su capacidad de mejorar la seguridad sin perturbar los sistemas probados.
