This post is also available in:
Unit 42 正將最新的前沿網路安全模型應用於客戶環境，以找出、驗證並協助修復最關鍵的攻擊路徑。
今年 5 月，我們推出前沿 AI 防禦時曾提出警告：要搶在 AI 主導的攻擊之前做好準備，我們所能運用的時間比多數人想像的更短暫。在此之後，我們已向全球超過 1,000 個安全性團隊進行簡報，並向數百家客戶推出前沿 AI 防禦服務。
如今，透過與 OpenAI 的合作，我們正積極擴展 Unit 42 前沿 AI 暴露分析，將先進的前沿網路安全模型直接部署於客戶的環境中運作。在 Unit 42 的指導下，這些模型能夠找出暴露風險、測試其是否可被利用、驗證攻擊路徑，並協助客戶判斷應優先修復哪些問題。
我們的初步工作成果顯示了這種方法的重要性：在我們發現的暴露風險中，有 36% 無法對應至任何已知的 CVE，原因通常是這些風險涉及多個防禦缺口，必須逐一探索、串聯並在整合之後進行測試。
將最新的前沿網路安全能力賦予防禦者
Palo Alto Networks 是少數得以搶先使用頂尖前沿 AI 實驗室先進網路安全能力的組織之一。透過與 OpenAI 的合作，Unit 42 如今能夠將其最新的先進網路安全能力 (包括 GPT-5.6 Daybreak) 導入至客戶的安全測試與驗證中。在此之前，GPT-5.6 Daybreak 尚未開放商業用途。
前沿模型過去一直用於為我們的專家提供工作相關資訊。如今，這些模型已能夠在 Unit 42 的指導下，以機器速度直接執行複雜的攻擊性安全任務。這使我們得以超越傳統的弱點探索方式，進一步測試漏洞是否可被利用、分析多項弱點之間的關聯，並判斷攻擊者可能如何利用這些弱點達成特定目標。
沒有任何單一模型能勝任所有的網路安全任務。我們的研究顯示，不同模型各有不同優勢，也能發現其他模型可能遺漏的弱點。多模型協作框架會將工作分配給最適合該項任務的模型，在大規模管理前沿 AI 成本的同時，提高有效性與涵蓋範圍。當更強大的模型出現時，我們也能將其納入此架構，而不必以單一模型或供應商為核心重新建構整套架構。
在整個過程中，Unit 42 專家仍扮演核心角色。我們將前沿模型與自身的攻擊性安全專業知識、Palo Alto Networks 遙測資料以及 Unit 42 威脅情報相結合，以驗證分析結果、將各項暴露風險串聯成攻擊路徑，並了解攻擊者最終可能達成什麼目的。
專為找出攻擊者可利用的弱點而打造
擴展後的服務整合了以下五項功能：
- 頂尖網路安全模型：運用最新的進階網路安全模型，提升暴露風險的探索、測試與驗證能力。
- 多模型協作框架：針對不同任務使用最適合的模型，以提升有效性、擴大涵蓋範圍並最佳化成本。
- 暴露風險探索：找出應用程式與網路資產中的弱點、錯誤設定、外洩憑證、未受管理的攻擊範圍，以及其他安全狀況的缺口。
- 進階攻擊者模擬：主動測試弱點是否可被利用，並驗證端對端攻擊路徑，以了解攻擊者可能如何入侵整體環境。
- 自訂補救計畫：優先處理能夠阻斷最關鍵攻擊路徑的修復措施，並將分析結果整合至既有的 IT、開發及安全工作流程中。
大多數安全性團隊目前掌握的問題數量，早已超出實際能夠處理的範圍。更棘手的問題是，如何判斷其中哪些問題會形成實際的入侵路徑。攻擊者會從應用程式、基礎結構、身分識別及雲端等不同層面尋找弱點，並嘗試將這些弱點串聯起來以達成特定目標。前沿 AI 暴露分析採取相同的對抗性視角，協助防禦者了解哪些攻擊路徑真正重要，以及哪些問題應優先修復。
如今，攻防雙方都能運用這種不對稱優勢
過去幾個月以來，有關前沿 AI 的討論一直聚焦於防禦者即將面臨的挑戰：大規模弱點探索、能夠洞察完整堆疊邏輯且傳統掃描工具無法發現的漏洞利用鏈串聯，以及將從初始存取到資料外洩的攻擊週期壓縮至僅需數秒。
這些情況至今依然存在。我們的對策是將測試這些前沿模型時獲得的所有知識傳授給防禦者。如今，這種做法更加直接：我們提供的不只是從前沿模型中獲得的知識，而是模型本身能搶先在攻擊者掌握這些相同的能力之前，直接在您的環境中為防禦者執行任務。
我們能運用的時間仍在不斷縮短。因此，我們打算將這段時間完全投入於建構更強大的防禦能力。
造訪 Palo Alto Networks 前沿 AI 防禦以進一步了解。