Palo Alto Networks veut prendre de vitesse les cyberattaques dopées à l’IA. L’éditeur lance Frontier AI Critical Defense pour organiser une réponse collective à la menace qui pèse sur les infrastructures critiques. A l’origine de l’initiative, ses équipes ont utilisé des modèles d’IA de pointe (Frontier AI) pour identifier plus de 14 000 vulnérabilités jusqu’alors inconnues dans des logiciels open source.
Un problème critique pour les opérateurs d’infrastructures vitales ( énergie, santé, industrie, transports) qui ne peuvent pas corriger leurs systèmes à la vitesse de l’IA. De fait, leurs contraintes de disponibilité et leurs exigences de tests de sécurité créent une fenêtre d’exposition potentiellement longue entre la découverte d’une vulnérabilité et le déploiement d’un correctif logiciel. Le Frontier Virtual Patching comme réponse La réponse technique est baptisée Frontier Virtual Patching.
Il s’agit d’un dispositif de correctifs déployés au niveau du réseau, de manière proactive, avant même que les vulnérabilités ne soient transformées en armes par des attaquants. Ce mécanisme combine la détection de menaces par Frontier AI avec une veille fiable sur les vulnérabilités, tout en protégeant les détails sensibles de ces vulnérabilités contre une divulgation prématurée. Lire aussi : Mondial 2026 : alerte sur la gigantesque « surface d’attaque » Le programme s’appuie sur des collaborations déjà existantes ( IBM et Red Hat via Lightwell, Microsoft via le programme MAPP, Siemens et l’Idaho National Laboratory via l’OT Threat Research Lab) et s’élargit aujourd’hui à de nouveaux acteurs de premier plan.
Parmi les nouveaux entrants : Anthropic et OpenAI pour leurs capacités en modèles d’IA de pointe, des leaders de l’OT comme Mitsubishi et Axis Communications, des consortiums sectoriels de partage d’informations comme Health-ISAC et l’Analysis and Resilience Center for Systemic Risk, l’institut de recherche énergétique EPRI, ainsi que l’initiative open source Akrites portée par la Linux Foundation. En coordonnant la découverte des vulnérabilités, leur qualification et le déploiement de correctifs virtuels à l’échelle du réseau, le programme Frontier AI Critical Defense entend transformer une réponse jusqu’ici fragmentée en une défense collective et proactive. Les secteurs visés , OT industriel, santé, énergie, open source, sont précisément ceux où le délai entre la découverte d'une faille et sa correction est le plus long et le plus dangereux.
Enjeux et limites Ambitieux sur le papier, le programme soulève néanmoins plusieurs questions concrètes. La question de la confiance et du partage d'informations est centrale. La participation repose sur la volonté des éditeurs de partager des détails sensibles sur les vulnérabilités sous embargo.
Or des considérations juridiques ou concurrentielles peuvent freiner ce type de coopération, en particulier lorsque les acteurs impliqués sont également en concurrence sur certains marchés. Ensuite, la portée du virtual patching est par nature limitée. Le mécanisme protège au niveau réseau, mais ne remplace pas les correctifs applicatifs ou système.
Il s'agit d'une mesure temporaire destinée à réduire la fenêtre d'exposition, non d'une solution permanente. Les opérateurs d'infrastructures critiques devront donc continuer à déployer leurs correctifs logiciels classiques en parallèle. Enfin, la dépendance à l'écosystème Palo Alto mérite d'être soulignée.
Les protections sont déployées via les offres de l'éditeur ( pare-feu, SASE), ce qui peut limiter l'adoption pour les organisations opérant dans des environnements hétérogènes, non équipés de solutions Palo Alto. Un point qui conditionne directement l'ampleur réelle de la couverture que le programme peut offrir.