Palo Alto Networks bruger AI-modeller til at jage sikkerhedshuller

Palo Alto Networks, en af verdens største cybersikkerhedsvirksomheder, lancerede den 22. september 2026 en ny tjeneste kaldet Unit 42 Continuous Frontier AI Defense. Tjenesten bruger avancerede AI-sprogmodeller til løbende at teste virksomheders it-systemer for sikkerhedshuller.

Bag tjenesten står blandt andet Anthropics Claude Mythos 5 og OpenAIs GPT-5.6-Cyber, altså modeller af samme type som chatbotten Claude og ChatGPT, men specielt tilpasset til at finde sårbarheder i software og netværk. Modellerne kombineres med Palo Alto Networks' egne open source-modeller i det, firmaet kalder en multi-model-arkitektur.

Helt konkret tester tjenesten løbende virksomheders hjemmesider, applikationer, API'er (de digitale snitflader, som programmer bruger til at tale sammen) og cloud-systemer. Når AI'en finder en svaghed, forsøger den også at bekræfte, om den reelt kan udnyttes af en angriber, og den peger på konkrete løsninger, som virksomhedens it-folk kan bruge til at rette fejlen.

Baggrunden er, at kriminelle hackere i stigende grad selv bruger AI til at finde og udnytte sikkerhedshuller. Ifølge Palo Alto Networks kan AI korte tiden fra et hul findes til det udnyttes, fra uger ned til få timer, i nogle tilfælde op mod 97 procent hurtigere. Firmaets sikkerhedsafdeling Unit 42 ønsker derfor at give virksomheder et forsvar, der kan følge med i samme tempo.

Sam Rubin fra Unit 42 udtaler, at AI har givet angribere en fordel, fordi virksomheder typisk forsvarer sig i menneskeligt tempo, mens angreb nu sker i maskintempo. En repræsentant fra Anthropic oplyser, at deres model under test fandt over 10.000 alvorlige sårbarheder, herunder fejl der havde overlevet årtiers menneskelig gennemgang.

Tjenesten sælges globalt som et årligt abonnement, hvor prisen afhænger af, hvilken kombination af AI-modeller kunden vælger at bruge.

Det betyder det for dig

Er du it-ansvarlig eller arbejder i en virksomhed, der bruger Palo Alto Networks, kan tjenesten hjælpe med at finde sikkerhedshuller hurtigere, end angribere kan udnytte dem. Du kan spørge din it-afdeling, om jeres cloud-systemer og API'er allerede dækkes af den slags løbende AI-tjek. Er du selv udvikler eller driftsansvarlig, kan det være et argument for at prioritere hurtigere lukning af sårbarheder, når de bliver fundet.