Black Hat 2026: Et nyt marked for AI-agent-sikkerhed blev født

Cyera – Agent Guardian

Lanceret på Black Hat. Overvåger hvert værktøjskald, databaseforespørgsel og ræsonnementstrin, en AI-agent foretager – 'ud over prompten og svaret' – for at gøre agenter lige så synlige og ansvarlige som menneskelige medarbejdere . Cyera introducerede også Cyera Endpoint, som bringer AI-beskyttelse direkte til medarbejdernes enheder for lokale agenter, der opererer uden for virksomhedens netværkskontrol. Produktet organiserer sin respons omkring fire faser: opdagelse, styring, beskyttelse og validering . Antallet af ikke-menneskelige identiteter i Fortune 500-virksomheder steg med 480% i de foregående seks måneder, hvilket understreger det hul, Agent Guardian skal udfylde .

SailPoint – Agentic Fabric (SAF)

Annonceret GA op til Black Hat. Leverer samlet opdagelse, styring og beskyttelse for AI-agenter og ikke-menneskelige identiteter (NHI'er) på tværs af virksomheds-, slutpunkts- og browseroverflader . Understøtter 32+ agentrammer fra dag ét, hvilket gør agenter til førsteklasses styrbare objekter . På Black Hat afslørede SailPoint også sin bredere SailPoint Identity Security-platform, der kombinerer menneskelig og maskinel identitetsbeskyttelse i en kontinuerlig cyklus . Dens Endpoint Agent Security- og Browser Agent Security-sensorer afslører skjulte AI-agenter, legitimationsoplysninger og MCP-servere .

Palo Alto Networks – PAN-OS 12.2 'Ceres'

En større firewall OS-opdatering, der tilføjer mere end 55 innovationer rettet mod angreb accelereret af frontlinje-AI . Centrerer sig om Advanced Virtual Patching (bruger AI til at identificere ukendte sårbarheder og levere netværksbeskyttelse på få timer, før en traditionel softwarepatch er tilgængelig), Advanced IP Defense og seks AI-drevne Network Security Agents, der er tilgængelige via Strata Cloud Manager og automatiserer onboarding, konfiguration, trusselsvurdering og fejlfinding . På konferencen demonstrerede Palo Alto også NOVA (Network and Open-Source Vulnerability Analyzer), en autonom multi-model AI-løsning, der kan auditere kodebaser, skrive proof of concepts og validere alvorlige sikkerhedsbrister i maskinfart .

Check Point – AI Network Firewall

Introduceret lige op til Black Hat som en del af firewall-softwareudgivelsen R82.20 . Udvider AI-sikkerhedskontroller direkte gennem eksisterende fysiske og virtuelle firewalls, fortolker og sikrer AI-relateret trafik (prompter, agentadfærd, følsom forretningskontekst) uden at kræve ny infrastruktur . Dækker tre domæner: sikker AI-brug for medarbejdere (opdag godkendte og skygge-AI-værktøjer, inspicer prompter og filupload i realtid), tilsyn med Model Context Protocol-kommunikation og beskyttelse af AI-applikationer og LLM'er, inklusive inline-beskyttelse mod prompt injection .

Cato Networks – Agentic Threat Prevention

Lanceret 3. august 2026 . Bruger autonome AI-agenter til at forudsige en angribers sandsynlige bevægelsesmønstre gennem en kundes miljø og tilpasser og håndhæver derefter automatisk beskyttelse, før et AI-assisteret angreb kan udvikle sig . Bygget på Catos cloud-native SASE-platform kombinerer funktionen netværks- og sikkerhedstelemetri i ét enkelt billede af hver kundes miljø, hvilket lader platformens AI-agenter forudse, hvordan en angriber kan bevæge sig, og justere beskyttelsen løbende på tværs af alle Catos tilstedeværelsespunkter uden behov for service-chaining .

SentinelOne – Purple AI-opdateringer

På Black Hat 2026 viste SentinelOne opdateringer til sin Purple AI-platform, inklusive Prompt AI Agent Security til beskyttelse af agentiske arbejdsgange, Prompt AI Red Teaming og GA-lanceringen af autonome undersøgelser via Purple AI Auto Investigation . Virksomheden positionerede sig som en samlet, AI-indfødt cybersikkerhedsplatform.

Yderligere lanceringer

Flere andre leverandører annoncerede produkter på Black Hat 2026, mens verificerede detaljer om Xage Securitys udvidede Critical Asset Protection-platform, Driven Techs ARMOR, Arctic Wolfs Cyber Resilience-tilbud og Snyks autonome penetrationstest ikke var tilgængelige inden for søgebudgettet for denne artikel. Yderligere bemærkelsesværdige lanceringer inkluderede Acalvios Deception Guardrails for AI-agenter (honningpotter, decoy-værktøjer og falsk infrastruktur til at opdage prompt injection og jailbreak-forsøg), Sweet Securitys Agentic AI Blocking, Varonis' Agent Intent-Based Access Control (IBAC), Cycodes Agentic Workflows til CVE-respons og ArmorCodes udvidede Agentic Control Plane med fire nye Anya AI-agenter .

Fem konferenceomspændende temaer

1. Agentinfrastruktursikkerhed krystalliserede sig som en markedskategori

Mere end 15 leverandører lancerede specialiserede produkter til agentopdagelse, identitetsstyring, adfærdsovervågning og bedragsbaseret detektion på bare 48 timer . Den enorme tæthed af lanceringer – fra Rubrik og Cyera til Acalvio og Sweet Security – signalerede, at 'agentsikkerhed' ikke længere er en funktion, der tilføjes, men en distinkt indkøbskategori.

2. Identitetscentreret sikkerhed for ikke-menneskelige enheder

Rubrik, SailPoint og Cyera fokuserede alle på at behandle AI-agenter som identiteter, der skal opdages, autoriseres og revideres. Denne identitetscentrerede tilgang var den dominerende arkitektoniske ramme på konferencen. SailPoints integration med Claude Compliance API og dets opkøb af Entro Security for NHI- og legitimationssikkerhed understregede yderligere denne tendens .

3. Prædiktiv, proaktivt forsvar

Catos Agentic Threat Prevention og Palo Altos AI-drevne patching sigter begge mod at forudse angreb i stedet for at reagere på dem. Catos tilgang bygger kundespecifikke angrebsmodeller ved at korrelere netværks- og sikkerhedstelemetri og håndhæver derefter forebyggende kontroller globalt . Cato demonstrerede også fuld agentisk CVE-begrænsning, hvilket reducerede tiden til beskyttelse til 45 minutter .

4. Eksisterende infrastruktur som leveringsmekanisme

Check Point og Palo Alto understregede begge at integrere AI-sikkerhed i firewalls, som kunderne allerede kører, og dermed undgå omfattende opgraderinger. Check Points AI Network Firewall kræver kun en OS-opgradering til R82.20, uden ny hardware eller virtuelle apparater . Palo Altos 55+ innovationer i PAN-OS 12.2 Ceres leveres som en firewall OS-opdatering .

5. AI-mod-AI-eskalering

Flere leverandører demonstrerede, at frontlinje-AI-modeller nu autonomt kan auditere kode, generere exploits og accelerere angrebstidslinjer, hvilket komprimerer traditionelle patch-vinduer fra 50 dage til næsten nul . Palo Altos NOVA-demonstration var det mest dramatiske eksempel: en autonom multi-model AI-løsning, der auditerer kodebaser og validerer alvorlige fejl i maskinfart . Denne nye virkelighed er den presserende drivkraft bag hvert produkt, der blev lanceret på konferencen.