Axis Communications è entrata nel Frontier AI Critical Defense Program, l’iniziativa lanciata ad agosto 2026 da Palo Alto Networks per difendere le infrastrutture critiche dagli attacchi che sfruttano i modelli di intelligenza artificiale di frontiera. Axis partecipa come partner fondatore: il suo compito sarà coordinarsi con Palo Alto Networks per sviluppare e distribuire patch virtuali a livello di rete. L’obiettivo è proteggere i clienti comuni delle due aziende mentre gli aggiornamenti software ufficiali vengono testati e installati.
Perché il patching tradizionale non basta più
Secondo entrambe le aziende, i modelli di AI di frontiera stanno accelerando sia la scoperta sia lo sfruttamento delle vulnerabilità software. Il risultato è un carico crescente di patch da gestire, con finestre di esposizione che i cicli di aggiornamento tradizionali faticano a chiudere. È un tema che riguarda tutto il mercato della sicurezza: l’AI accelera gli attacchi e, come emerge da recenti analisi, gli aggressori puntano sempre più ai fornitori anziché alle singole CVE.
La stessa Palo Alto Networks afferma di aver individuato, con l’aiuto dei modelli di frontiera, oltre 14.000 vulnerabilità finora sconosciute nel software open source. Un dato che, secondo il vendor, rende evidente il divario tra la velocità di scoperta delle falle e quella delle procedure di correzione.
Dispositivi IP all’edge, un fronte sensibile
Per Axis la questione è particolarmente rilevante. Telecamere, sensori e altri dispositivi dell’azienda operano in ambienti sensibili come strutture istituzionali e infrastrutture critiche, sempre più esposte al rischio cyber. Questi apparati non si limitano più alla loro funzione primaria: generano anche metadati usati nei processi in tempo reale. Una vulnerabilità non corretta, quindi, mette a rischio flussi di dati di valore e, potenzialmente, l’operatività stessa degli impianti.
In questi contesti fermare un sistema per aggiornarlo non è sempre possibile in tempi brevi. È il nodo tipico della convergenza tra IT e OT e della crescente diffusione di reti periferiche IoT ed edge, dove la continuità di servizio pesa quanto la sicurezza.
Come funzionano le patch virtuali
Il programma si basa su Frontier Virtual Patching, che secondo Palo Alto Networks combina la scoperta di minacce tramite AI di frontiera con l’intelligence sulle vulnerabilità. Le patch virtuali bloccano i tentativi di sfruttamento direttamente a livello di rete, senza intervenire sul firmware o sul software del dispositivo. Le informazioni sensibili sulle vulnerabilità restano riservate, così da non fornire indicazioni utili agli attaccanti.
Nel caso di Axis, questa protezione fa da “cuscinetto”: copre i dispositivi nel periodo che va dalla scoperta di una falla all’installazione della correzione ufficiale. Le organizzazioni, sostiene l’azienda, guadagnano così il tempo necessario per testare e distribuire gli aggiornamenti senza restare esposte.
Un ecosistema che coinvolge OT, sanità e AI
Axis non è l’unico nome coinvolto. Il programma si appoggia su collaborazioni già attive con IBM e Red Hat, Microsoft, Siemens e l’Idaho National Laboratory. Con l’estensione annunciata da Palo Alto Networks si sono aggiunti, tra gli altri, Anthropic, OpenAI, Mitsubishi Electric, Health-ISAC, l’Electric Power Research Institute (EPRI) e Akrites, iniziativa della Linux Foundation. Il perimetro copre quindi tecnologia operativa, sanità, software commerciale e comunità open source.
Per Axis la partecipazione ha anche un ritorno interno. Le informazioni raccolte nella collaborazione, spiega l’azienda, serviranno a migliorare i processi di gestione delle vulnerabilità e di remediation sui propri prodotti. Sebastian Hultqvist, manager Platform Solutions di Axis Communications, sottolinea che con l’AI che riduce il tempo tra scoperta e sfruttamento di una falla la collaborazione diventa essenziale, e che il coordinamento con Palo Alto Networks offre ai clienti una rete di sicurezza proattiva.
Qiang Huang, vice president Product Management di Palo Alto Networks, osserva che le minacce basate sull’AI di frontiera individuano le vulnerabilità più rapidamente di quanto le procedure di patching tradizionali riescano a seguire. Bloccare gli attacchi a livello di rete, secondo il manager, dà agli operatori di infrastrutture critiche il tempo per applicare soluzioni definitive. La sfida, nei prossimi mesi, sarà verificare se il modello delle patch virtuali coordinate tra vendor riuscirà a tenere il passo con la velocità degli exploit generati dall’AI.