Russian OSINT

🤖🖥 Команда из разнородных ИИ-моделей на службе 👺непрерывного пентеста в Palo Alto Networks Компания Palo Alto Networks запустила сервис Unit 42 Continuous Frontier AI Defense, предназначенный для круглосуточного выявления уязвимостей в корпоративной инфраструктуре. Архитектура сервиса опирается не на одну языковую модель, а сразу на мультимодельный конвейер, объединяющий Anthropic Claude Mythos 5, OpenAI GPT-5.6-Cyber и модели с открытыми весами. Концепция представляет собой непрерывный автоматизированный пентест, который не ограничен рамками разового проекта. Сервис непрерывно анализирует веб-приложения, API, облачную инфраструктуру, репозитории исходного кода и сетевые активы по мере внесения изменений в среду. При этом система нацелена не просто на регистрацию потенциальной ошибки, а на валидацию практической эксплойтабельности и выстраивание цепочек из разрозненных проблем в единый вектор компрометации. Самое интересное скрывается в архитектуре. По данным Palo Alto Networks, в сложной корпоративной среде ни одна отдельно взятая модель не способна обнаружить более 40% уязвимостей. Более того, выявленные Claude Mythos 5 и GPT-5.6-Cyber проблемы пересекались менее чем в 10% случаев. То есть две мощные специализированные ИИ-модели во многом находят разные проблемы. Поэтому Palo Alto Networks построила над ними отдельный слой 🎷оркестрации, который распределяет задачи между моделями, а результаты передаются на валидацию ИБ-специалистам Unit 42. Фактически вместо поиска одного универсального «ИИ-хакера» компания собирает команду агентов с разными сильными сторонами. При подтверждении уязвимости сервис формирует рекомендации по исправлению и позволяет задействовать Frontier Virtual Patching. Эта технология обеспечивает выставление защитных мер на сетевом уровне за несколько часов, позволяя нейтрализовать угрозу до выхода или развёртывания официального патча от вендора. В результате формируется замкнутый цикл, включающий обнаружение, подтверждение эксплойта, сборку цепочки атаки, виртуальный патчинг и повторную проверку. Подход ранее уже обкатывался внутри Unit 42 в исследовательском конвейере NOVA. В августе компания рассказала о системе NOVA, которая за два месяца исследовала 3 915 проектов с открытым исходным кодом и подтвердила 14 090 уязвимостей, из которых 99,4% ранее не публиковались. При этом данные цифры нельзя автоматически трактовать как 14 090 новых CVE, поскольку значительная часть обнаруженных цепочек относится к транзитивным зависимостям, когда одна базовая ошибка в библиотеке открывает векторы атак для зависимых приложений. К представленным метрикам эффективности стоит относиться с осторожностью. Показатели 40% покрытия одной моделью и менее 10% пересечения между Claude и GPT получены самой Palo Alto Networks. Полную методологию, набор тестовых сред, ground truth и показатели false positive компания публично не раскрыла, поэтому пока это внутренний бенчмарк производителя. 🤔Несколько преувеличенным выглядит и тезис о том, что злоумышленники способны создать рабочее оружие из новой CVE за 15 минут. В официальном исследовательском отчёте Unit 42 Global Incident Response Report 2026 указано, что автоматизированные сканеры атакующих группировок начинают поиск уязвимых систем через 15 минут после публикации сведений. Массовое сканирование внешнего периметра и создание функционального эксплойта требуют разного времени и усилий. Тем не менее на рынке наметился важный сдвиг. Фокус разработки наступательных ИИ-инструментов смещается с поиска подозрительного кода на доказательство реальной опасности, проверку воспроизводимости и выстраивание сквозных векторов атак. Если выводы Palo Alto Networks найдут независимое подтверждение, то развитие ИИ в сфере ИБ пойдёт по пути оркестрации специализированных агентов, а не создания единых монолитных решений на базе конкретного семейства ИИ-моделей. ✋ @Russian_OSINT