Palo Alto推多模型AI網絡防禦，企業系統可持續掃描漏洞

Palo Alto Networks推出Unit 42 Continuous Frontier AI Defense，讓企業以多個前沿及開放權重模型，持續測試網站、API、雲端基建、程式碼庫和網絡資產。Reuters與Axios報道，服務會使用OpenAI GPT-5.6-Cyber、Anthropic Claude Mythos 5等模型，嘗試找出單一漏洞，亦會把多個弱點串連成可能的攻擊路徑，再提供程式碼修正或虛擬修補建議。

公司內部測試顯示，沒有任何單一模型可以找出複雜環境中超過40%的漏洞，而兩個主要模型發現的問題重疊少於10%。這是公司採用多模型加人類專家的主要理由。不過這些數字來自供應商測試，尚未見到一致的第三方基準；企業亦要留意把內部程式碼或系統資料交給模型時，資料隔離、保存期、誤報和權限控制是否符合自己的保安要求。

服務以年度訂閱形式全球推出，價格按選用模型組合計算。可以確認的是AI正同時加快攻擊者尋找漏洞及防守者檢查系統的速度；尚待實際驗證的是持續掃描能否在不干擾生產系統的情況下，減少真正可被利用的漏洞。對企業而言，AI掃描應該是補充而非取代修補流程、權限管理、人工覆核及事故應變。