一句话看懂：Palo Alto Networks 旗下 Unit 42 推出订阅制服务 Continuous Frontier AI Defense，用 Anthropic 和 OpenAI 的受控网络安全模型全天候扫描并攻击客户系统，自动验证漏洞是否可利用并给出修复建议。这反映出安全防御正从人工节奏转向机器速度，也意味着顶级网络安全大模型的访问权正在成为商业护城河。
事件核心：发生了什么
Unit 42 宣布推出订阅服务 Continuous Frontier AI Defense，基于 Anthropic 的 Claude Mythos 5、OpenAI 的 GPT-5.6-Cyber 以及部分开源权重模型构建。这些模型访问受限，专为网络安全任务设计。服务流程是：先对客户整体资产做一次初始扫描，随后持续攻击 Web 应用、API、云基础设施、代码仓库和网络；对每个疑似弱点尝试验证其可被真实利用，绘制攻击者可能的下一步路径，并给出代码修复或临时虚拟补丁建议。
据 Palo Alto Networks，该方案开发耗时六个月、投入 1700 万美元，覆盖 100 多个客户项目。今年 4 月 Unit 42 曾推出一版一次性评估，8 月起在两款网络安全模型上运行，测试过的每个客户都发现了暴露面，其中 37% 被评为高或严重级别。Anthropic 方面称，Mythos 已在广泛使用的软件中发现超过 1 万个高危漏洞。服务按年订阅，价格取决于客户选择的模型组合，全球可用。
为什么重要
这条新闻的关键不在“AI 找漏洞”，而在两个层面。第一，攻防速度差正在被量化：Palo Alto Networks 称攻击者用 AI 已将部分场景下从发现漏洞到利用的时间缩短约 97%，从数周压缩到数小时。这解释了为什么“机器速度防御”会成为卖点，也把持续扫描从可选项推向刚需。
第二，模型访问权正在成为安全产品的一部分。Claude Mythos 5 和 GPT-5.6-Cyber 都是受限访问模型，Unit 42 的卖点之一正是“独家访问受控能力模型”。开源权重模型也被纳入调度，由 Unit 42 的软件决定哪个模型处理哪类任务，兼顾效果与成本。这说明网络安全领域的模型竞争，可能不只是参数和评测分数，而是谁能拿到并调度最合适的闭源与开源组合。
对用户/开发者/创作者的影响
对企业安全团队而言，这类服务把渗透测试从阶段性项目变成持续订阅，采购时需关注三件事：覆盖范围是否包含自家云与代码仓库、验证出的漏洞是否附带可执行修复、以及虚拟补丁能否在代码修复上线前争取时间。
AI 工具推荐
想把多个 AI 模型放在一个入口？
GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。
推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。
对开发者，尤其是维护 API 和后端服务的人，漏洞验证和攻击路径映射意味着安全报告会更接近“可复现的利用链”，而不是模糊的告警列表。接入这类服务时，需提前确认代码仓库和测试环境的授权边界。
对 AI 应用团队，Mythos 和 GPT-5.6-Cyber 这类专用模型的调度思路值得参考：不必所有任务都上最强闭源模型，按任务类型在开源、闭源和专用模型之间分配，可能是控制推理成本的实际路径。
值得关注的后续
一是定价和模型组合的灵活度，是否允许客户只选开源模型以降低成本。二是漏洞修复的实际闭环率，即服务发现的暴露面有多少最终被真正修补，而不只是生成报告。三是 Anthropic 出口管制事件的影响，其 Mythos 模型曾在 6 月短暂暂停访问以符合美国出口管制，7 月 1 日恢复，这类政策波动是否会影响服务的全球可用性。四是竞品是否跟进类似“受控网络安全模型 + 持续攻击验证”的订阅模式。
来源：The Next Web
