Palo Alto Networks gebruikt frontier AI om onbekende softwarelekken preventief af te schermen

Palo Alto Networks maakte het programma op 19 augustus om 09.04 uur Amerikaanse oostkusttijd bekend, overeenkomend met 15.04 uur Nederlandse zomertijd. De aanleiding is volgens het bedrijf dat krachtigere AI-modellen kwetsbaarheden sneller kunnen vinden dan leveranciers deze traditioneel kunnen herstellen.

Onderzoek van Unit 42, de onderzoekstak van Palo Alto Networks, leverde volgens het bedrijf met frontiermodellen meer dan 14.000 eerder onbekende kwetsbaarheden in opensourcesoftware op. Dat aantal is afkomstig uit eigen onderzoek van de leverancier.

Het nieuwe programma moet beveiligingsinformatie tussen softwareleveranciers, infrastructuurbedrijven en organisaties in kritieke sectoren sneller bruikbaar maken. Palo Alto Networks gebruikt daarvoor Frontier Virtual Patching. Daarbij wordt netwerkverkeer beschermd tegen een kwetsbaarheid zonder te wachten totdat de onderliggende software daadwerkelijk is aangepast.

OpenAI, Anthropic en industriële spelers sluiten zich aan

Tot de nieuwe deelnemers behoren OpenAI, Anthropic, Mitsubishi, Axis Communications, het Electric Power Research Institute en Health ISAC. Bestaande samenwerkingen met IBM, Red Hat, Microsoft, Siemens en Idaho National Laboratory worden eveneens in het programma opgenomen.

Palo Alto Networks meldt wereldwijd meer dan 70.000 klanten te hebben. De Nederlandse organisatie is gevestigd aan Beethovenstraat 539 in Amsterdam. Het bedrijf werft vanuit Amsterdam daarnaast medewerkers voor onder meer Nederlandse strategische klanten, cloudbeveiliging en partnerontwikkeling in de Benelux.

Er is geen afzonderlijke Nederlandse deelnemer aan het Critical Defense Program bekendgemaakt.

AI verkort tijd tussen ontdekking en mogelijk misbruik

Het zakelijke probleem zit in de snelheid. Kritieke infrastructuur kan software niet altijd onmiddellijk bijwerken, omdat systemen eerst moeten worden getest en beschikbaarheid zwaar weegt. Wanneer AI kwetsbaarheden sneller ontdekt en mogelijk ook sneller exploiteerbaar maakt, ontstaat een periode waarin een organisatie wel kwetsbaar is maar nog geen reguliere patch kan installeren.

Virtuele patches proberen dat gat op netwerkniveau tijdelijk te overbruggen.

Dat is voor Nederland extra relevant sinds de Cyberbeveiligingswet op 15 augustus 2026 in werking trad. De wet vergroot de cybersecurityverplichtingen voor duizenden Nederlandse organisaties en legt nadruk op risicobeheersing en beveiliging van netwerk- en informatiesystemen.

Duiding: Nederlandse kritieke sectoren krijgen beveiligingswedstrijd op AI-snelheid

Een concrete kans ligt bij Nederlandse organisaties die systemen niet voortdurend kunnen stilleggen voor noodupdates. Netwerkgebaseerde bescherming kan tijd kopen om een reguliere patch gecontroleerd te testen en installeren. Nederlandse cybersecuritypartners kunnen dergelijke technieken bovendien opnemen in beheerde beveiligingsdiensten.

Het risico is dat virtueel patchen als vervanging van structureel softwareonderhoud wordt gezien. Een netwerkregel repareert de kwetsbare code zelf niet en kan afhankelijk zijn van correcte detectie van aanvalspatronen. Nederlandse organisaties moeten virtuele bescherming daarom combineren met inventarisatie, patchbeheer en controle van afhankelijkheden. Dit is redactionele duiding.

Meer informatie

Primaire bron: Palo Alto Networks over het Frontier AI Critical Defense Program

Aanvullende primaire bron: Palo Alto Networks kantoor Amsterdam