Black Hat 2026 zabodoval: Bezpečnost AI agentů se stává samostatným trhem

Cyera – Agent Guardian

Spuštěno na Black Hat. Monitoruje každé volání nástroje, databázový dotaz a krok uvažování, který AI agent provede – "nad rámec promptu a odpovědi" – aby byli agenti stejně viditelní a zodpovědní jako lidští zaměstnanci . Cyera také představila Cyera Endpoint, který přináší AI zábradlí přímo na zařízení zaměstnanců pro lokální agenty operující mimo firemní síť. Produkt organizuje odezvu do čtyř fází: objevování, správa, ochrana a validace . Počet ne-lidských identit ve firmách z žebříčku Fortune 500 vzrostl za posledních šest měsíců o 480 %, což podtrhuje mezeru, kterou má Agent Guardian zaplnit .

SailPoint – Agentic Fabric (SAF)

Uvedení do GA oznámeno před Black Hat. Poskytuje sjednocené objevování, správu a ochranu pro AI agenty a ne-lidské identity (NHI) napříč podnikovými, koncovými a prohlížečovými prostředími . Od prvního dne podporuje 32+ frameworků pro agenty, čímž se agenti stávají objekty první třídy pro správu . Na Black Hat SailPoint také odhalil svou širší platformu SailPoint Identity Security, která kombinuje ochranu lidských a strojových identit v nepřetržité smyčce . Jeho senzory Endpoint Agent Security a Browser Agent Security odhalují skryté AI agenty, přihlašovací údaje a MCP servery .

Palo Alto Networks – PAN-OS 12.2 "Ceres"

Zásadní aktualizace OS firewallu přidávající více než 55 inovací zaměřených na útoky urychlené špičkovou AI . Zaměřuje se na Advanced Virtual Patching (využívá AI k identifikaci neznámých zranitelností a poskytuje síťovou ochranu v řádu hodin, ještě než je k dispozici tradiční softwarová záplata), Advanced IP Defense a šest AI poháněných Network Security Agents dostupných přes Strata Cloud Manager, které automatizují nasazování, konfiguraci, hodnocení hrozeb a odstraňování problémů . Na konferenci Palo Alto také předvedlo NOVA (Network and Open-Source Vulnerability Analyzer), autonomní multi-modelový AI harness schopný auditovat kódové báze, psát proof of concept a validovat závažné bezpečnostní chyby strojovou rychlostí .

Check Point – AI Network Firewall

Představen těsně před Black Hat jako součást softwarového vydání firewallu R82.20 . Rozšiřuje AI bezpečnostní kontroly přímo přes stávající fyzické a virtuální firewally, interpretuje a zabezpečuje provoz související s AI (prompty, chování agentů, citlivý obchodní kontext) bez nutnosti nové infrastruktury . Pokrývá tři oblasti: bezpečné používání AI zaměstnanci (objevování schválených i shadow AI nástrojů, kontrola promptů a nahrávaných souborů v reálném čase), dohled nad komunikací Model Context Protocol a ochranu AI aplikací a LLM včetně inline ochrany proti prompt injection .

Cato Networks – Agentic Threat Prevention

Spuštěno 3. srpna 2026 . Využívá autonomní AI agenty k predikci pravděpodobných pohybů útočníka v zákaznickém prostředí, poté automaticky přizpůsobuje a vynucuje ochranu dříve, než může útok s podporou AI postoupit . Schopnost je postavena na cloud-native platformě Cato SASE a kombinuje síťovou a bezpečnostní telemetrii do jednotného pohledu na každé zákaznické prostředí, což umožňuje AI agentům platformy předvídat, jak by se útočník mohl pohybovat, a kontinuálně přizpůsobovat ochranu napříč všemi body přítomnosti Cato bez nutnosti řetězení služeb .

SentinelOne – Purple AI aktualizace

Na Black Hat 2026 SentinelOne představilo aktualizace své platformy Purple AI, včetně Prompt AI Agent Security pro ochranu agentických workflow, Prompt AI Red Teaming a GA spuštění autonomních vyšetřování prostřednictvím Purple AI Auto Investigation . Společnost se profiluje jako jednotná, AI-native kybernetická bezpečnostní platforma.

Další novinky

Několik dalších dodavatelů oznámilo produkty na Black Hat 2026, i když ověřené podrobnosti o rozšířené platformě Critical Asset Protection od Xage Security, ARMOR od Driven Tech, nabídce Cyber Resilience od Arctic Wolf a autonomním penetračním testování od Snyk nebyly v rámci rozpočtu vyhledávání pro tento článek k dispozici. Mezi další pozoruhodné novinky patřily Acalvio's Deception Guardrails pro AI agenty (honeytokeny, návnady a falešná infrastruktura k detekci prompt injection a jailbreak pokusů), Agentic AI Blocking od Sweet Security, Agent Intent-Based Access Control (IBAC) od Varonis, Agentic Workflows pro CVE odezvu od Cycode a rozšířená Agentic Control Plane od ArmorCode se čtyřmi novými Anya AI agenty .

Pět celokonferenčních témat

1. Bezpečnost infrastruktury agentů se zformovala jako tržní kategorie

Během pouhých 48 hodin spustilo více než 15 dodavatelů specializované produkty pro objevování agentů, správu identit, monitorování chování a detekci založenou na klamání . Samotná hustota novinek – od Rubrik a Cyera po Acalvio a Sweet Security – signalizovala, že "bezpečnost agentů" již není doplňkem funkcí, ale samostatnou nákupní kategorií.

2. Bezpečnost zaměřená na identity pro ne-lidské entity

Rubrik, SailPoint a Cyera se všechny zaměřily na to, aby s AI agenty zacházely jako s identitami, které musí být objeveny, autorizovány a auditovány. Tento identitně orientovaný přístup byl dominantním architektonickým rámcem konference. Integrace SailPoint s Claude Compliance API a akvizice Entro Security pro NHI a bezpečnost přihlašovacích údajů tento trend dále posílily .

3. Prediktivní, proaktivní obrana

Cato's Agentic Threat Prevention a AI poháněné patchování od Palo Alto se oba snaží předvídat útoky spíše než na ně reagovat. Cato's přístup vytváří modely útoků specifické pro zákazníka korelací síťové a bezpečnostní telemetrie, poté vynucuje preventivní kontroly globálně . Cato také předvedlo plnou agentickou CVE mitigační schopnost, která zkracuje dobu ochrany na 45 minut .

4. Stávající infrastruktura jako doručovací mechanismus

Check Point i Palo Alto zdůraznily integraci AI bezpečnosti do firewallů, které zákazníci již provozují, čímž se vyhýbají nutnosti výměny hardwaru. Check Point's AI Network Firewall vyžaduje pouze upgrade OS na R82.20, bez potřeby nového hardwaru nebo virtuálních zařízení . Palo Alto's 55+ inovací v PAN-OS 12.2 Ceres je dodáváno jako aktualizace OS firewallu .

5. Eskalace AI versus AI

Několik dodavatelů demonstrovalo, že špičkové AI modely nyní mohou autonomně auditovat kód, generovat explouty a zrychlovat časové osy útoků, čímž se tradiční okna pro záplaty zkracují z 50 dnů na téměř nulu . Nejvýraznějším příkladem byla demonstrace NOVA od Palo Alto: autonomní multi-modelový AI harness auditoval kódové báze a validoval závažné chyby strojovou rychlostí . Tato nová realita je naléhavým hybatelem všech produktů představených na konferenci.