Palo Alto Networks heeft het Frontier AI Critical Defense Program gepresenteerd, een initiatief dat zich richt op het verkorten van de tijd tussen het ontdekken van een kwetsbaarheid en het effectief beveiligen ervan. Dit is vooral belangrijk in kritieke infrastructuren waar het installeren van software-updates dagen of weken van testen kan vergen. Het bedrijf wil gebruikmaken van geavanceerde kunstmatige intelligentiemodellen om foutjes te lokaliseren en “virtuele patches” in het netwerk te implementeren die de uitbuiting blokkeren terwijl de definitieve correctie wordt uitgerold.
De kernprincipes van Frontier AI Critical Defense in 20 seconden
- Palo Alto Networks coördineert fabrikanten, onderzoekers en AI-leveranciers om nieuwe kwetsbaarheden te anticiperen.
- Het bedrijf beweert frontier AI-modellen te hebben gebruikt om meer dan 14.000 nog onbekende fouten in open source software op te sporen.
- De “virtuele patches” blokkeren pogingen tot exploitatie vanaf het netwerk, zonder meteen de kwetsbare software te wijzigen.
- Participerende organisaties omvatten OpenAI, Anthropic, Microsoft, IBM, Red Hat, Siemens, Mitsubishi, Axis Communications en diverse sectorale entiteiten.
- De focus ligt vooral op kritieke infrastructuren waar het stoppen van systemen voor updates complex kan zijn.
Het initiatief is een gevolg van een minder zichtbaar aspect van de toenemende kracht van AI-modellen. Dezelfde tools die securityonderzoekers kunnen helpen bij het analyseren van code en het vinden van kwetsbaarheden, kunnen ook worden ingezet om automatisch te zoeken naar kwetsbaarheden op een schaal die met handmatige methoden moeilijk te bereiken is.
Palo Alto Networks stelt dat ze met frontier AI-modellen meer dan 14.000 voorheen onbekende kwetsbaarheden in open source projecten hebben ontdekt. Deze cijfers komen uit eigen onderzoek en betekenen niet dat deze kwetsbaarheden zijn uitgebuit of dat ze allemaal even ernstig zijn.
Wat vooral telt, is de snelheid waarmee AI dit proces verovert. Traditioneel kost het veel werk en expertise om een kwetsbaarheid te vinden en te verhelpen. AI kan dat proces aanzienlijk versnellen, maar dat brengt een probleem mee: het sneller ontdekken van kwetsbaarheden betekent niet dat organisaties ze even snel kunnen patchen.
AI vindt kwetsbaarheden sneller dan ze kunnen worden gepatcht
De traditionele aanpak bij beveiliging is relatief simpel: een kwetsbaarheid wordt ontdekt, een fabrikant ontwikkelt een patch, die wordt getest en vervolgens door gebruikers geïnstalleerd. In de praktijk is dat vaak ingewikkelder.
Een browser of standaardapplicatie updaten kost meestal slechts enkele minuten. Het aanpassen van software die in een fabriek, ziekenhuis, energiecentrale of industriële infrastructuur wordt gebruikt, is een heel ander verhaal.
Operationele technologiesystemen (OT) worden vaak direct gekoppeld aan fysieke processen. Een verkeerde update kan niet alleen tot uitval leiden, maar ook productie stilleggen of systemen die continu beschikbaar moeten blijven, beïnvloeden.
Daarom vereisen veel updates validation, compatibiliteitstests en onderhoudsvensters.
AI brengt hier een verschil in snelheid: terwijl AI in staat is om grote hoeveelheden code te analyseren en automatisch kwetsbaarheden te detecteren, blijft het psychosysteem dat organisaties moeten gebruiken om patches uit te voeren, vaak trager.
Het Frontier AI Critical Defense Program probeert dat gat te overbruggen.
Een “virtuele patch” wijzigt niet de kwetsbare software
De aanpak van Palo Alto Networks bestaat uit het tijdelijk verplaatsen van beveiligingsmaatregelen naar het netwerk via Frontier Virtual Patching.
Een virtuele patch is geen vervanging voor de door de fabrikant ontwikkelde patch.
In plaats van de code direct aan te passen, detecteren beveiligingssystemen het verkeer en gedrag dat mogelijk verband houdt met exploitatie en blokkeren ze aanvallen voordat ze het kwetsbare onderdeel bereiken.
Zo ontstaat een beschermingslaag terwijl de responsible teams de definitieve patch voorbereiden, testen en deployen.
Deze aanpak is vooral waardevol in omgevingen waar onmiddellijke updates onmogelijk of riskant zijn.
Een virtuele patch elimineert niet de kwetsbaarheid zelf, maar reduceert wel de blootstellingsperiode. De kwetsbaarheid blijft bestaan en effectieve bescherming hangt af van het vermogen van netwerksystemen om aanvallen correct te identificeren en te blokkeren.
De kracht ligt vooral in het verkorten van de tijdsspanne waarin een kwetsbaarheid openstaat.
Palo Alto Networks combineert daarnaast geavanceerde AI-modellen met traditionele informatie over kwetsbaarheden om deze beschermingen sneller te genereren.
OpenAI en Anthropic vormen een bredere cybersecurityalliantie
Het programma brengt bedrijven en organisaties uit verschillende technologische sectoren samen.
Onder de deelnemers bevinden zich OpenAI en Anthropic, twee toonaangevende ontwikkelaars van geavanceerde AI-modellen.
Ook werken mee Microsoft, IBM, Red Hat en Siemens.
Daarnaast worden Mitsubishi, Axis Communications en diverse organisaties uit sectoren waar continuïteit cruciaal is, betrokken, naast initiatieven gericht op open source software.
De betrokkenheid van diverse actoren onderstreept een fundamenteel probleem: geen enkele organisatie beheert de hele keten van het ontdekken van kwetsbaarheden tot en met het beschermen van de systemen.
De ontwikkelaars van AI-modellen kunnen analysecapaciteit bieden, softwarefabrikanten kennen hun producten het beste, onderzoekers kunnen kwetsbaarheden evalueren, cybersecurityspecialisten hebben omgevingspunten om aanvallen te blokkeren, en operators van kritieke infrastructuren kennen de praktische beperkingen van hun systemen.
Palo Alto Networks ziet dit programma als een middel om al die partijen beter te laten samenwerken.
De 14.000 kwetsbaarheden tonen de andere kant van geavanceerde modellen
De opvallendste boodschap is het vinden van meer dan 14.000 nog onbekende kwetsbaarheden in open source software met behulp van frontier AI-modellen.
Dit resultaat is niet alleen bedoeld als bewijs van defensieve kracht, maar ook als waarschuwingssignaal voor de potentie van dergelijke tools voor offensieve doeleinden.
Historisch gezien vereiste het opsporen van kwetsbaarheden veel expertise en tijd. Onderzoekers moesten code analyseren, onverwachte gedragingen identificeren, exploits reproduceren en beoordelen of deze konden worden gebruikt om systemen te compromitteren.
Automatisering via AI kan dat proces versnellen.
Dit betekent niet dat elk model onmiddellijk voor cyberaanvallen kan worden ingezet of dat alle 14.000 ontdekte kwetsbaarheden even gevaarlijk zijn. Maar het richt zich op het verminderen van de kosten en tijd die nodig zijn om grote hoeveelheden software te analyseren.
Voor de verdedigers ontstaat een nieuwe race: niet alleen het sneller ontdekken van kwetsbaarheden, maar ook het snel omzetten van die kennis in effectieve bescherming.
Kritieke infrastructuren kunnen niet snel worden geüpdatet zoals laptops
Het programma richt zich vooral op operationele technologie, gezondheidszorg en andere kritieke systemen, omdat die vaak niet snel kunnen worden bijgewerkt.
Een gewoonte-it-organisatie kan bepaalde uitval accepteren voor updates. Kritieke infrastructuur daarentegen heeft vaak beperkingen op dit vlak.
Veel OT-systemen gebruiken apparatuur met een veel langere levenscyclus dan reguliere software.
De combinatie van systemen die jaren moeten blijven functioneren en de snelheid van nieuwe kwetsbaarheden creëert een complexe situatie: langdurig werkende systemen versus methoden die kwetsbaarheden steeds sneller detecteren.
Virtuele patches proberen dat tij te keren door extra tijd te winnen.
Ze vervangen geen goede kwetsbaarheidsbeheer, netwerksegmentatie, patches of toegangscontrole. Maar ze kunnen wel een nuttige tussenlaag vormen wanneer een kwetsbaarheid bekend is, maar de patch nog niet kan worden toegepast.
De toename van AI in cybersecurity versnelt zowel aanvallen als verdedigingslagen. Het Frontier AI Critical Defense Program illustreert dat: Als AI de tijd om kwetsbaarheden te vinden reduceert van weken naar uren, zal de industrie ook sneller moeten worden in het omzetten van ontdekkingen naar effectieve bescherming.
Veelgestelde vragen
Wat is het Frontier AI Critical Defense Program?
Het is een initiatief van Palo Alto Networks dat bedrijven, onderzoeksgroepen en actoren in kritieke infrastructuur samenbrengt om de beveiliging tegen kwetsbaarheden die via AI worden ontdekt, te versnellen.
Wat is een virtuele patch?
Een beschermingsmaatregel die meestal via netwerksystemen wordt toegepast om de uitbuiting van een kwetsbaarheid te blokkeren zonder de onderliggende software meteen te wijzigen. Het vervangt niet de definitieve patch van de fabrikant.
Heeft Palo Alto Networks echt 14.000 kwetsbaarheden gevonden?
Palo Alto Networks beweert dat hun onderzoek met frontier AI-modellen heeft geresulteerd in het ontdekken van meer dan 14.000 nog onbekende kwetsbaarheden in open source software. Dit betekent niet dat alle kwetsbaarheden even ernstig zijn of dat ze allemaal al misbruikt kunnen worden.
Waarom is dit vooral belangrijk voor kritieke infrastructuren?
Omdat ziekenhuizen, industriële faciliteiten en andere essentiële systemen niet altijd direct kunnen stoppen of upgraden. Virtuele patches bieden een tijdelijke bescherming terwijl een definitieve patch wordt gevalideerd en geïnstalleerd.