Palo Alto startet kontinuierlichen KI-gestützten Cybersicherheitstest

Palo Alto Networks hat am 22. September einen Cybersicherheitsdienst gestartet, der Anthropic’s Claude Mythos 5, OpenAI’s GPT-5.6-Cyber und Open-Weight-Modelle nutzt, um Schwachstellen in Unternehmenssystemen aufzuspüren. Der Dienst von Unit 42 führe kontinuierlich Tests durch und unterstütze Kunden dabei, die Behebung von Schwachstellen zu priorisieren, teilte das Unternehmen mit.

Der Dienst prüft Webanwendungen, APIs, Cloud-Infrastruktur, Code-Repositories und Netzwerkressourcen, während sich die IT-Umgebung eines Kunden verändert. Zudem verknüpft er einzelne Schwachstellen zu möglichen Angriffspfaden. So können Teams besser einschätzen, ob eine Schwachstelle in der Praxis ausgenutzt werden kann.

Palo Alto zufolge ergaben die Tests, dass kein einzelnes KI-Modell mehr als 40 % der Schwachstellen in komplexen Umgebungen erkannte. Das Unternehmen meldete außerdem eine Überschneidung von weniger als 10 % zwischen den von Claude Mythos 5 und GPT-5.6-Cyber gefundenen Schwachstellen. Diese Lücke spreche dafür, mehrere Modelle einzusetzen.

Laut Mitteilung entwickelte und testete das Unternehmen den Ansatz über sechs Monate hinweg und im Rahmen von mehr als 100 Kundeneinsätzen. In den eigenen Systemen habe Palo Alto mit den Tests innerhalb von drei Wochen so viele Sicherheitsrisiken aufgedeckt wie sonst in einem Jahr. Bei Kundenbewertungen wurden 37 % der identifizierten Risiken als hoch oder kritisch eingestuft.

Die Ergebnisse von Unit 42 umfassen priorisierte Empfehlungen, Hinweise auf Code-Ebene und virtuelle Patches. Diese vorübergehenden Korrekturen können Kunden helfen, Risiken zu verringern, bis ein offizielles Software-Update verfügbar ist, teilte Palo Alto mit.

Der Dienst ist weltweit im Rahmen jährlicher Abonnements verfügbar. Der Preis hängt davon ab, welche Kombination aus Anthropic-, OpenAI- und Open-Source-Modellen gewählt wird. Das Unternehmen machte keine Angaben zu den Abonnementpreisen.

Der Start baut auf dem früheren Angebot von Unit 42 für die Absicherung von Frontier-KI auf, das im April eingeführt wurde. Für Kunden wird entscheidend sein, ob kontinuierliche Scans und eine schnellere Behebung von Schwachstellen die Kosten für den Einsatz proprietärer, fortschrittlicher Modelle neben Sicherheitsspezialisten rechtfertigen.