Palo Alto Networks ngày 20/8 (giờ địa phương) công bố Frontier AI Critical Defense Program, chương trình hợp tác mới nhằm tăng tốc triển khai bản vá ảo cho các lỗ hổng do AI phát hiện trong bối cảnh AI ngày càng mở rộng năng lực tìm lỗi bảo mật.

Theo Palo Alto Networks, các mô hình AI frontier đang phát hiện ngày càng nhiều lỗ hổng chưa từng được biết đến, làm gia tăng áp lực ứng phó cho các đội ngũ phòng thủ. Trong khi tốc độ phát hiện lỗ hổng tăng mạnh, việc phát hành bản vá chính thức vẫn có thể mất từ vài giờ đến vài tuần. Công ty cho biết đang tập trung vào cách tiếp cận “bản vá ảo” để thu hẹp khoảng trống này.

Chương trình được xây dựng trên nền tảng Frontier Virtual Patching, tính năng Palo Alto Networks ra mắt hồi đầu tháng, cùng với Volted Protection. Các tổ chức thuộc lĩnh vực công nghệ vận hành (OT), y tế, phần mềm thương mại và mã nguồn mở sẽ chia sẻ thông tin về lỗ hổng, đồng thời nhận hỗ trợ để nhanh chóng triển khai bản vá ảo trước khi lỗ hổng bị tin tặc khai thác.

Bản vá ảo không can thiệp trực tiếp vào phần mềm hay thiết bị mà chặn các nỗ lực tấn công ở lớp mạng. Cách tiếp cận này đặc biệt hữu ích với những hạ tầng khó dừng vận hành ngay, chẳng hạn thiết bị y tế. Palo Alto Networks cho biết công nghệ này có thể ngăn chặn tấn công mà không cần khởi động lại hoặc dừng hệ thống.

Theo công ty, Volted Protection cho phép biến phát hiện lỗ hổng từ một tổ chức tham gia thành năng lực phòng vệ có thể mở rộng cho các tổ chức khác trong chương trình cũng như khách hàng.

Tham gia chương trình có OpenAI, Anthropic; các doanh nghiệp OT như Mitsubishi và Axis Communications; cùng các tổ chức gồm Health-ISAC, Center for Systemic Risk Analysis and Resilience, nhóm nghiên cứu năng lượng EPRI và sáng kiến bảo mật mã nguồn mở OpenSSF thuộc Linux Foundation. Palo Alto Networks cũng cho biết đã mở rộng hợp tác hiện có với IBM và Red Hat, Microsoft, Siemens và Idaho National Laboratory.

Đội ngũ tình báo mối đe dọa Unit 42 của Palo Alto Networks cũng đã phát triển NOVA, công cụ nghiên cứu tự động dùng để tìm lỗi phần mềm tiềm ẩn và kiểm chứng khả năng tái hiện bằng mã proof-of-concept. Theo công ty, chỉ trong hai tháng, NOVA đã phân tích 3.915 dự án mã nguồn mở và xác định 14.090 lỗ hổng.