La IA buscará vulnerabilidades antes que los atacantes
Palo Alto Networks ha presentado Unit 42 Continuous Frontier AI Defense, un servicio empresarial diseñado para buscar continuamente vulnerabilidades en la infraestructura digital de las organizaciones.
El sistema utiliza los modelos especializados Anthropic Claude Mythos 5 y OpenAI GPT-5.6-Cyber, además de modelos con pesos abiertos. Examina aplicaciones web, API, infraestructura en la nube, repositorios de código fuente y activos de red.
Su objetivo principal es descubrir y validar los fallos de seguridad antes de que puedan ser aprovechados por los atacantes.
Cómo funciona Continuous Frontier AI Defense
El servicio comienza con una evaluación inicial de toda la infraestructura del cliente y continúa realizando pruebas a medida que cambian las aplicaciones, el código y la configuración.
El proceso incluye:
detectar vulnerabilidades y errores de configuración;
comprobar si el problema puede explotarse realmente;
identificar posibles rutas de ataque entre diferentes sistemas;
priorizar las exposiciones más peligrosas;
preparar recomendaciones para solucionar los fallos;
volver a probar el entorno después de aplicar cambios.
El sistema no analiza cada vulnerabilidad de forma aislada. También intenta determinar cómo varios problemas pueden combinarse. Un fallo aparentemente menor en una aplicación web podría convertirse, por ejemplo, en el primer paso de un ataque contra una API, una cuenta en la nube o una red interna.
Por qué utiliza varios modelos de IA
Palo Alto Networks ha desarrollado una arquitectura propia que dirige cada tarea al modelo más adecuado.
El servicio combina:
Anthropic Claude Mythos 5;
OpenAI GPT-5.6-Cyber;
modelos con pesos abiertos;
inteligencia sobre amenazas de Unit 42;
experiencia humana en seguridad ofensiva.
Un modelo puede ser más eficaz para analizar código fuente, mientras que otro puede ofrecer mejores resultados al revisar configuraciones en la nube o simular un ataque de varias etapas. Este enfoque busca ampliar la cobertura y controlar el coste del uso de modelos avanzados.
Los resultados no se aplican sin supervisión. Los especialistas de Unit 42 revisan los hallazgos y verifican si una ruta de ataque identificada puede explotarse realmente.
Diferencias frente a un escáner convencional
Los escáneres tradicionales suelen buscar problemas conocidos mediante bases de datos de vulnerabilidades CVE y se ejecutan a intervalos programados. Una vulnerabilidad nueva o una configuración incorrecta puede permanecer sin detectar hasta el siguiente análisis.
Continuous Frontier AI Defense está diseñado para evaluar continuamente entornos que cambian con frecuencia. También intenta demostrar que un problema puede explotarse en la práctica, en lugar de limitarse a informar de su posible existencia.
Los clientes reciben:
una lista priorizada de riesgos confirmados;
descripciones de posibles rutas de ataque;
recomendaciones para modificar el código;
propuestas de cambios de configuración;
opciones de parches virtuales;
integración con sistemas empresariales de gestión de incidencias.
Un parche virtual no modifica el código vulnerable, pero puede bloquear temporalmente una solicitud peligrosa o una ruta de ataque mientras los desarrolladores preparan una solución permanente.
Resultados de las primeras evaluaciones
Palo Alto Networks afirma que desarrolló y validó este sistema durante seis meses y en más de 100 proyectos de clientes de Unit 42.
Según la compañía, se encontraron exposiciones en todos los entornos evaluados. Aproximadamente el 37 % de los problemas detectados fueron clasificados como de gravedad alta o crítica.
La empresa también asegura que más de dos tercios de las exposiciones encontradas en aplicaciones de terceros no tenían un identificador CVE conocido. Los escáneres centrados únicamente en vulnerabilidades publicadas podrían no haberlas detectado.
Estas cifras proceden de Palo Alto Networks. La compañía no ha publicado una auditoría independiente de los resultados.
Puede la IA corregir automáticamente los problemas
El servicio puede recomendar cambios concretos en el código fuente, la configuración y los controles de seguridad. Sin embargo, esto no significa que la IA reciba acceso ilimitado para modificar los sistemas de una empresa.
Los equipos del cliente conservan el control sobre la aplicación de cada corrección. La revisión humana continúa siendo necesaria porque un cambio automático incorrecto podría interrumpir una aplicación o un servicio de red crítico.
Disponibilidad y precio
Unit 42 Continuous Frontier AI Defense está disponible en todo el mundo mediante una suscripción anual. Palo Alto Networks no ha publicado tarifas estándar.
El precio dependerá de la infraestructura del cliente y de la combinación de modelos de Anthropic, OpenAI y pesos abiertos utilizada durante las evaluaciones.
No es un antivirus ni una aplicación destinada a consumidores. Se trata de un servicio para empresas con entornos complejos en la nube, aplicaciones propias, API y equipos especializados en seguridad.
Por qué es importante
La inteligencia artificial está acelerando tanto el desarrollo de software como la búsqueda de fallos. Los modelos avanzados pueden analizar grandes cantidades de código, combinar varios errores menores para formar una ruta de ataque y producir posibles escenarios de explotación más rápido que un equipo humano.
Continuous Frontier AI Defense muestra cómo las mismas capacidades pueden utilizarse para la defensa: revisar continuamente la infraestructura, separar los riesgos prácticos de los hallazgos teóricos y comunicar antes los problemas confirmados a los desarrolladores.
La ciberseguridad avanza así desde las evaluaciones ocasionales hacia un enfrentamiento continuo entre sistemas automatizados, en el que tanto atacantes como defensores utilizan inteligencia artificial.
Fuentes: anuncio oficial de Palo Alto Networks, página de Continuous Frontier AI Defense.