팔로알토 유닛42, 오픈AI·앤트로픽 고성능 모델 묶은 멀티모델 하네스로 상시 공격 테스트

벤처스퀘어2026년 9월 29일

한눈에 보기

팔로알토 네트웍스 유닛42가 GPT-5.6-Cyber, 클로드 미토스 5 등 고성능 모델을 투입하는 에이전틱 공격 보안 서비스를 공개했다.
멀티모델 AI 하네스가 작업 특성에 맞춰 모델을 배분하며, 환경 변화에 따라 공격 테스트를 반복한다.
자체 환경 테스트에서 3주 만에 기존 방식 약 1년 걸릴 수준의 보안 노출을 찾아냈다고 밝혔다.

AI 모델이 직접 공격자 역할을 맡아 기업 환경을 쉬지 않고 두드리는 보안 서비스가 나왔다. 팔로알토 네트웍스(Palo Alto Networks)의 보안 조직 유닛42는 에이전틱 공격 보안 서비스 ‘지속형 프런티어 AI 디펜스(Unit 42 Continuous Frontier AI Defense)’를 공개했다. 오픈AI의 GPT-5.6-Cyber, 앤트로픽의 클로드 미토스 5 같은 접근 제한형 고성능 모델과 오픈 웨이트 모델을 공격 테스트에 투입한다.

서비스는 전 세계에서 연간 구독 방식으로 제공된다. 고객은 오픈AI, 앤트로픽, 오픈소스 모델 가운데 옵션을 선택할 수 있다.

팔로알토 네트웍스 로고 (자료 제공: 팔로알토 네트웍스)

작업마다 맞는 모델을 배정하는 멀티모델 AI 하네스

핵심은 유닛42가 개발한 멀티모델 AI 하네스(Multi-Model AI Harness)다. 작업 특성에 따라 적합한 모델을 배분하는 구조로, 테스트 범위와 비용을 관리하는 데 쓰인다.

먼저 전체 환경의 기준선을 스캔한다. 이후 애플리케이션과 인프라에 변화가 생기면 그에 맞춰 테스트를 지속한다. 엔드투엔드 공격 경로를 검증하고 우선순위를 매기며, 대응 방안과 코드 수준의 수정 가이드, 가상 패치 권고안을 제공한다. 가상 패치는 유닛42의 프런티어 가상 패치(Frontier Virtual Patching)와 연계할 수 있다.

지난 4월 출시된 기존 서비스 프런티어 AI 디펜스(Frontier AI Defense)는 특정 시점의 노출 분석과 보안 청사진을 제공했다. 새 서비스는 기업 환경 변화를 반영해 공격 테스트를 반복하는 방식으로 확장됐다.

AI가 공격 속도를 끌어올리면서 점검도 상시화

AI가 사이버 공격의 속도를 끌어올리면서 보안 점검은 정기 취약점 진단에서 상시 공격 시뮬레이션으로 옮겨가고 있다. 신규 서비스의 목적은 공격자가 취약점을 악용하기 전에 대응할 수 있도록 지원하는 것이다.

샘 루빈 팔로알토 네트웍스 유닛42 수석 부사장은 “AI는 인간의 속도로 방어하는 기업에 비해 위협 행위자에게 비대칭적인 우위를 제공하고 있다”고 말했다. 루빈 수석 부사장은 “유닛42의 공격 테스트와 위협 인텔리전스 전문성을 AI 하네스와 접근 제한형 고성능 모델에 결합해 방어자가 머신 스피드로 대응할 수 있도록 할 것”이라고도 밝혔다.

자체 테스트·고객 분석 수치

팔로알토 네트웍스는 이번 접근법을 개발하며 6개월 동안 내부 테스트를 진행했고, 유닛42 고객 프로젝트 100건 이상을 활용했다. 관련 연구개발과 방법론 최적화에는 1700만달러를 투입했다.

회사 자체 환경 테스트에서는 3주 만에 보안 노출을 찾아냈다. 기존 방식으로는 약 1년 걸릴 수준이라고 한다. 프런티어 AI 노출 분석을 받은 고객 환경 전부에서도 노출이 발견됐고, 이 가운데 37%는 심각도가 ‘높음’ 또는 ‘치명적’으로 분류됐다.

서드파티 애플리케이션에서 확인된 보안 노출은 3분의 2 이상이 알려진 CVE가 존재하지 않는 것이었다.

자세히 알아보기

외국어 요약

Palo Alto Networks' Unit 42 has unveiled Unit 42 Continuous Frontier AI Defense, an agentic offensive security service that continuously tests enterprise environments using restricted high-capability models such as OpenAI's GPT-5.6-Cyber and Anthropic's Claude Mythos 5, plus open-weight models. It extends the Frontier AI Defense service launched in April into an always-on service, using a Multi-Model AI Harness to assign the right model to each task. The company said it invested $17 million in R&D, found in three weeks the exposures that would take about a year by conventional methods, and that 37% of exposures found in customer assessments were rated high or critical.

Learn more

Palo Alto Networks旗下Unit 42发布了“Unit 42 Continuous Frontier AI Defense”这一智能体式攻击性安全服务,利用OpenAI的GPT-5.6-Cyber、Anthropic的Claude Mythos 5等受限高性能模型以及开放权重模型,持续测试企业环境。该服务将4月推出的Frontier AI Defense扩展为常态化运营,并通过多模型AI框架(Multi-Model AI Harness)为各项任务分配合适的模型。公司表示投入了1700万美元研发,在3周内发现了传统方式约需一年才能发现的安全暴露,客户评估中发现的暴露有37%被评为高危或严重。

了解更多

Palo Alto NetworksのUnit 42は、エージェント型の攻撃的セキュリティサービス「Unit 42 Continuous Frontier AI Defense」を公開した。OpenAIのGPT-5.6-CyberやAnthropicのClaude Mythos 5などのアクセス制限型高性能モデルとオープンウェイトモデルを使い、企業環境を継続的にテストする。4月に発表されたFrontier AI Defenseを常時運用型に拡張したもので、マルチモデルAIハーネス(Multi-Model AI Harness)が作業ごとに適切なモデルを割り当てる。同社は研究開発に1700万ドルを投じ、従来の方法で約1年かかる水準のセキュリティ露出を3週間で発見し、顧客評価で見つかった露出の37%が「高」または「重大」だったと説明している。

詳しく見る

Unit 42 de Palo Alto Networks a dévoilé Unit 42 Continuous Frontier AI Defense, un service de sécurité offensive agentique qui teste en continu les environnements d'entreprise avec des modèles haute performance à accès restreint, comme GPT-5.6-Cyber d'OpenAI et Claude Mythos 5 d'Anthropic, ainsi que des modèles à poids ouverts. Il transforme le service Frontier AI Defense lancé en avril en une offre permanente, grâce à un Multi-Model AI Harness qui attribue le modèle adapté à chaque tâche. L'entreprise affirme avoir investi 17 millions de dollars en R&D, avoir trouvé en trois semaines des expositions qui demanderaient environ un an avec les méthodes classiques, et que 37 % des expositions relevées chez les clients étaient jugées élevées ou critiques.