Palo Alto Networks ha presentado Unit 42 Continuous Frontier AI Defense, un servicio de seguridad ofensiva diseñado para que las empresas puedan detectar, validar y corregir de forma continua exposiciones de seguridad antes de que los atacantes puedan explotarlas. La propuesta combina modelos especializados de Anthropic y OpenAI con la inteligencia de amenazas y la experiencia de seguridad ofensiva de Unit 42.

Las claves de Palo Alto Networks Continuous Frontier AI Defense en 20 segundos

• Unit 42 incorpora Claude Mythos 5 y GPT-5.6-Cyber junto a modelos open weight.
• El servicio analiza continuamente aplicaciones, API, nube, código y activos de red.
• Palo Alto Networks afirma haber encontrado exposiciones en el 100 % de sus evaluaciones de clientes.
• El 37 % de esas exposiciones fueron clasificadas como de gravedad alta o crítica.
• La compañía ofrece el servicio mediante suscripción anual y con un sistema que asigna cada tarea al modelo más adecuado.

La propuesta parte de un cambio en la velocidad con la que pueden descubrirse y explotar vulnerabilidades. Palo Alto Networks sostiene que los actores maliciosos ya utilizan inteligencia artificial para localizar fallos y que, en algunos casos, los ciclos de ataque pueden haberse reducido casi un 97 %, pasando de semanas a horas. La compañía presenta Continuous Frontier AI Defense como una respuesta orientada a mantener las pruebas de seguridad activas mientras cambia el entorno tecnológico de una organización.

El nuevo servicio amplía Frontier AI Defense, presentado por Unit 42 en abril. Aquella primera propuesta estaba centrada en realizar un análisis puntual de las exposiciones y elaborar posteriormente un plan de seguridad para evaluar las capacidades existentes. En agosto, Palo Alto Networks anunció además la incorporación de GPT-5.6-Cyber de OpenAI y Claude Mythos 5 de Anthropic a Frontier AI Exposure Analysis.

Ahora el planteamiento pasa de una fotografía puntual a un proceso continuo de evaluación. Unit 42 realiza primero un análisis de referencia de todo el entorno y después mantiene pruebas activas a medida que cambian los sistemas de la empresa.

Un sistema que combina varios modelos de IA

Uno de los elementos centrales es el multi-model AI harness, una arquitectura desarrollada por Palo Alto Networks para distribuir cada tarea entre distintos modelos de inteligencia artificial. La compañía sostiene que este sistema permite utilizar el modelo más adecuado para cada trabajo, al tiempo que controla el coste asociado al uso de modelos avanzados a gran escala.

Entre los modelos disponibles figuran Claude Mythos 5 de Anthropic y GPT-5.6-Cyber de OpenAI, además de modelos de pesos abiertos. La utilización de varios modelos evita que toda la evaluación dependa de una única tecnología y permite adaptar el proceso al tipo de análisis que se esté realizando.

El servicio también incorpora simulación avanzada de adversarios. Unit 42 busca validar si una vulnerabilidad puede explotarse realmente y reconstruir las rutas que podría seguir un atacante. Las pruebas abarcan aplicaciones web propias y de terceros, interfaces de programación de aplicaciones (API), infraestructura cloud, repositorios de código fuente y activos de red.

La diferencia está en que el sistema no se limita a identificar un posible fallo. Palo Alto Networks plantea comprobar su explotabilidad y relacionarlo con otros elementos del entorno para determinar hasta dónde podría llegar un ataque.

De encontrar vulnerabilidades a acelerar su corrección

La última parte del proceso está orientada a la remediación. Continuous Frontier AI Defense proporciona correcciones priorizadas, indicaciones a nivel de código y recomendaciones de parches virtuales.

La compañía también ofrece Frontier Virtual Patching para aplicar protecciones virtuales antes de que exista un parche oficial o incluso antes de que una vulnerabilidad haya sido divulgada públicamente. En este caso, el texto de Palo Alto Networks presenta ambas capacidades como servicios que pueden utilizarse conjuntamente.

La compañía afirma haber desarrollado y validado el enfoque durante seis meses de pruebas internas y en más de 100 trabajos realizados por Unit 42 con clientes. Palo Alto Networks señala además una inversión de 17 millones de dólares en investigación y desarrollo y en el desarrollo de su metodología.

Uno de los datos aportados por la empresa procede de su propio despliegue interno. Según Palo Alto Networks, Unit 42 encontró en tres semanas un volumen de exposiciones equivalente al que habría acumulado durante un año con sus procesos anteriores.

En las evaluaciones realizadas a clientes, Frontier AI Exposure Analysis detectó exposiciones en el 100 % de los casos analizados. De ellas, el 37 % fueron clasificadas por la compañía como de gravedad alta o crítica. Palo Alto Networks añade que la mayoría de las exposiciones procedían de aplicaciones propias y que más de dos de cada tres exposiciones encontradas en aplicaciones de terceros no tenían un CVE conocido.

Un CVE, o Common Vulnerabilities and Exposures, es un identificador utilizado para registrar vulnerabilidades de seguridad conocidas. La referencia a fallos sin CVE conocido apunta a una de las áreas en las que la compañía quiere utilizar estos modelos: localizar problemas que todavía no aparecen necesariamente en los catálogos públicos de vulnerabilidades.

Las cifras proceden de Palo Alto Networks y corresponden a sus propias pruebas y evaluaciones. No constituyen una medición independiente de todas las organizaciones o infraestructuras empresariales.

Una suscripción con modelos diferentes según la tarea

Continuous Frontier AI Defense está disponible mundialmente mediante una suscripción anual. El precio y las condiciones dependen de los modelos de OpenAI, Anthropic y código abierto que se utilicen.

La compañía plantea así un servicio en el que la inteligencia artificial no sustituye al equipo de seguridad, sino que se integra con la inteligencia de amenazas y la experiencia de Unit 42. El objetivo declarado es reducir el tiempo entre la detección de una exposición, la validación de un posible ataque y la aplicación de una corrección.

El lanzamiento también refleja una tendencia que está ganando peso en la seguridad empresarial: utilizar modelos de IA especializados para realizar pruebas ofensivas de forma más frecuente. En lugar de concentrar los análisis en auditorías puntuales, el enfoque de Palo Alto Networks busca mantenerlos activos mientras aparecen cambios en aplicaciones, código, infraestructura cloud y otros activos de la organización.

Preguntas frecuentes

¿Qué es Unit 42 Continuous Frontier AI Defense?

Es un servicio de seguridad ofensiva de Palo Alto Networks que realiza pruebas continuas para localizar, validar y ayudar a corregir exposiciones de seguridad en entornos empresariales.

¿Qué modelos de inteligencia artificial utiliza?

El servicio incorpora Claude Mythos 5 de Anthropic y GPT-5.6-Cyber de OpenAI, además de modelos de pesos abiertos. Un sistema propio selecciona el modelo más adecuado para cada tarea.

¿Qué tipos de activos puede analizar?

Las pruebas incluyen aplicaciones web propias y de terceros, API, infraestructura cloud, repositorios de código fuente y activos de red.

¿Está disponible para empresas?

Sí. Palo Alto Networks indica que Continuous Frontier AI Defense está disponible mundialmente mediante una suscripción anual, con opciones que dependen de los modelos utilizados.