Palo Alto Networks lanserar Cortex AgentiX för att automatisera cyberförsvar med AI-agenter

Palo Alto Networks avslöjade på tisdagen sin nya Cortex AgentiX-plattform, ett verktyg för att bygga och hantera AI-agenter för att bekämpa cyberbrottslighet. Plattformen syftar till att påskynda det långsamma, manuella arbetet med att hitta och åtgärda säkerhetshot.

Ett viktigt steg, säger företaget, är nödvändigt eftersom kriminella också använder AI för att göra sina attacker snabbare och mer effektiva.

AgentiX låter säkerhetspersonal skapa AI-hjälpare för att hantera rutinjobb, vilket gör att människor kan arbeta med större problem. Nu är en del av företagets Cortex-produkter, en separat version planeras till början av 2026.

Reagerar i ökande grad på ett självständigt nätverkshot mot en självständig agent. täpp till hastighetsgapet mellan angripare och försvarare.

Dess lansering av Cortex AgentiX den 28 oktober markerar en utveckling från traditionell säkerhetsautomation, som syftar till att ersätta stela, playbook-baserade svar med dynamiska, AI-drivna åtgärder.

VD Nikesh Arora inramade flytten som väsentlig, och konstaterade att [och] hela den manuella åtgärden är en mycket viktig åtgärd.”AgentiX, som CRN rapporterar är nästa generation av företagets XSOAR-erbjudande, är utformad för att ta sig an denna utmaning direkt från och med 2

för att klara denna utmaning. Autonomi: Inuti AgentiX-plattformen

I hjärtat av AgentiX-plattformen ligger en generativ AI-driven byggare som gör det möjligt för organisationer att använda sin egen skapade säkerhetsagent och använda sin egen säkerhetsagent=”inte-framtid”verktyg.

För dem som behöver omedelbara lösningar, tillhandahåller Palo Alto Networks en svit av förbyggda agenter som är redo för driftsättning på dag ett.

Dessa inkluderar en Threat Intelligence Agent för att berika hotdata, en Email Investigation Agent för att automatisera phishing-svar och agenter för slutpunkt, nätverk och molnsäkerhet i breda kretsar,

. kompatibilitet har systemet över 1 000 integrationer som gör att det kan orkestrera åtgärder över både Palo Alto Networks och verktyg från tredjepartsleverantörer.

En nyckelfokus är att upprätthålla mänsklig tillsyn i ett autonomt system. AgentiX tillhandahåller detaljerade styrningskontroller, vilket gör det möjligt för administratörer att bestämma när en agent kan agera självständigt jämfört med när den kräver tillsyn för känsliga handlingar.

Kritisk för att bygga förtroende och förhindra oavsiktliga konsekvenser, den här mänskliga-i-slingan-modellen är en kärnfunktion.

Gonen Fink, företagets mål, betonade företagets arbete, EVP:s arbete. förklarar,”Detta är inte bara automatisering, det är slutet på manuellt slit.”

Plattformen lovar stora effektivitetsvinster, där företaget hävdar att den kan uppnå upp till 98 % minskning av Mean Time to Respond (MTTR) med 75 % mindre manuellt arbete.

A New Breed of Threatic: Securing the Agentic: Securing the Agentic: autonoma säkerhetsplattformar som AgentiX är uppkomsten av nya sårbarheter som är unika för agentiska AI-system.

Till skillnad från traditionell programvara är AI-agenter sannolikhet och kan uppvisa oförutsägbart beteende, vilket skapar nya risker som äldre säkerhetsverktyg inte kan hantera.

Experter varnar för att en komprometterande agent kan orsaka fel genom att flytta över system, privilegiera eller manipulera. data. En skadlig uppmaning kan lura en inköpsagent att beställa bedrägliga varor eller en IT-agent att ge obehörig åtkomst.

Dessa system ärver alla baslinjerisker med LLMs, såsom snabb injektion, men lägger till nya attackvektorer som målmanipulation och minnesförgiftning.

En angripare kan förändra sin angripare objektivt över tid eller korrupta sin angripare. kunskapsbas med skadlig data, vilket leder till skadliga, verkliga handlingar veckor senare.

Agenter kräver beteendeanalys för att förstå hur de agerar och tillåta eller blockera handlingar dynamiskt baserat på det beteendet. 

Ett sådant skifte kräver en ny säkerhetshandbok som fokuserar på upptäckt, agentspecifik identitetshantering och beteendeövervakning i realtid för att upptäcka avvikelser från normal aktivitet.

AI Security Arms Race: AgentiX in a Competitive Field

Medan Palo Alto Networks olika plattformar utgörs av Agentcompetitives som compreheniX-plattformar. strategier på den växande AI-säkerhetsmarknaden.

Stora teknikföretag tävlar om att definiera framtiden för AI-drivet cyberförsvar, vilket skapar en tydlig strategisk skillnad i hur AI bör distribueras.

Microsoft är till exempel fokuserat på att bädda in uppgiftsspecifika AI-agenter direkt i sina befintliga AI-agenter.

Copilot har automatiska agenter för nätfiske och åtgärdande av sårbarheter inom produkter som Microsoft Defender.

Nu nyligen blev den allmänt tillgänglig i Intune och Surface Management Portal, vilket gör att IT-administratörer kan använda naturligt språk för att hantera enhetsflottor.

Det här tillvägagångssättet prioriterar att utöka befintliga verktyg med AI i stället för att skapa ett separat nätverkshanteringslager.

går in på detta konkurrensutsatta område genom att erbjuda ett centraliserat ramverk för att bygga och styra en anpassad AI-arbetsstyrka.

Genom att tillhandahålla både förbyggda lösningar och ett flexibelt skapandeverktyg satsar företaget på att företag kommer att behöva en dedikerad plattform för att hantera en hel flotta av autonoma agenter.

Plattformen är nu tillgänglig i Cortex XSIAM-version, med en tidig lansering av Cortex XSIAM och en fristående version av Cortex. 2026.