A través de la unidad de investigación Unit 42, las empresas tendrán acceso comercial al modelo GPT-5.6 Daybreak de OpenAI para identificar y validar vectores de ataque en tiempo real. Datos del servicio Frontier AI Defense revelan que el 36 % de las exposiciones de seguridad detectadas no presentan vulnerabilidades conocidas (CVE).
En respuesta a la creciente sofisticación de los ciberataques impulsados por Inteligencia Artificial, Palo Alto Networks anunció una colaboración estratégica con OpenAI para ofrecer a los equipos de defensa acceso a GPT-5.6 Daybreak, el modelo líder en ciberseguridad que hasta ahora no estaba disponible para uso comercial.
A través de Unit 42, la división de investigación y respuesta a incidentes de Palo Alto Networks, la compañía está ampliando su servicio Frontier AI Defense. Esta iniciativa permite llevar modelos de IA avanzada directamente a los entornos de los clientes para simular ataques de forma activa, descubrir vectores no catalogados y crear planes de remediación personalizados antes de que los actores maliciosos puedan explotarlos.
Protección avanzada contra amenazas invisibles
Tradicionalmente, la ciberseguridad con Frontier AI se ha percibido como una amenaza contra la cual las organizaciones debían competir en una carrera contrarreloj. Sin embargo, la integración con OpenAI cambia esta dinámica, ofreciendo a los ciberdefensores herramientas autónomas para adelantarse a los adversarios.
El enfoque tradicional centrado únicamente en vulnerabilidades y exploits catalogados resulta insuficiente en la actualidad. Según datos recopilados por el servicio Frontier AI Defense, el 36% de las exposiciones detectadas no presentaban un código CVE (Common Vulnerabilities and Exposures) conocido, al responder a combinaciones de fallas complejas y configuraciones erróneas que los escáneres estáticos no logran identificar.
Novedades y capacidades clave del servicio
Mediante el análisis de exposición ampliado por la IA de frontera, Palo Alto Networks dotará a los equipos de seguridad de las siguientes capacidades avanzadas:
- Modelos avanzados de ciberseguridad: Aplicación de los modelos más recientes y potentes para elevar la detección, prueba y validación de exposiciones.
- Enfoque multimodelo: Uso estratégico del modelo adecuado para cada tarea, optimizando costos, maximizando la eficacia y ampliando la cobertura.
- Detección profunda de exposiciones: Identificación precisa de vulnerabilidades, credenciales filtradas, configuraciones erróneas y superficies de ataque no gestionadas en aplicaciones y activos de red.
- Simulación avanzada de adversarios: Pruebas activas de explotabilidad que validan los vectores de ataque de extremo a extremo para comprender cómo un atacante podría comprometer el sistema.
- Planes de remediación personalizados: Priorización de correcciones que interrumpen los vectores de ataque más críticos e integración fluida con los flujos de trabajo existentes de TI, desarrollo y seguridad.
La iniciativa busca transformar la ciberseguridad de un modelo reactivo a uno predictivo, permitiendo operar con la misma velocidad que los atacantes automatizados basados en IA.
