Black Hat 2026: Jokainen merkittävä tekoälytietoturvatuote analysoituna

Cyera — Agent Guardian

Julkaistu Black Hatin yhteydessä. Valvoo jokaista työkalujen kutsua, tietokantakyselyä ja päättelyvaihetta, jonka tekoälyagentti tekee — "kehotteiden ja vastausten lisäksi" — tehdäkseen agenteista yhtä näkyviä ja vastuullisia kuin ihmistyöntekijät . Cyera esitteli myös Cyera Endpoint -tuotteen, joka tuo tekoälysuojakaiteet suoraan työntekijöiden laitteisiin yrityksen verkon ulkopuolella toimiville paikallisille agenteille. Tuote järjestää vasteensa neljän vaiheen ympärille: löytäminen, hallinta, suojaus ja validointi . Forturne 500 -yritysten ei-inhimilliset identiteetit kasvoivat 480 % edeltäneen kuuden kuukauden aikana, korostaen aukkoa, jonka Agent Guardian pyrkii täyttämään .

SailPoint — Agentic Fabric (SAF)

Julkaistu yleisesti saataville ennen Black Hatia. Tarjoaa yhtenäisen löytämisen, hallinnan ja suojauksen tekoälyagenteille ja ei-inhimillisille identiteeteille (NHI) yritys-, pääte- ja selainpinnolla . Tukee 32+ agenttikehystä heti alusta alkaen, tehden agenteista ensiluokkaisia hallittavia objekteja . Black Hatin yhteydessä SailPoint esitteli myös laajemman SailPoint Identity Security -alustansa, joka yhdistää ihmis- ja koneidentiteettien suojauksen jatkuvassa silmukassa . Sen Endpoint Agent Security ja Browser Agent Security -anturit paljastavat piilotetut tekoälyagentit, tunnistetiedot ja MCP-palvelimet .

Palo Alto Networks — PAN-OS 12.2 "Ceres"

Merkittävä palomuurikäyttöjärjestelmäpäivitys, joka lisää yli 55 innovaatiota huipputason tekoälyn nopeuttamia hyökkäyksiä vastaan . Keskittyy Advanced Virtual Patching -toimintoon (käyttää tekoälyä tunnistamaan tuntemattomia haavoittuvuuksia ja toimittamaan verkkosuojauksia tunneissa, ennen kuin perinteinen ohjelmistopäivitys on saatavilla), Advanced IP Defense -toimintoon ja kuuteen tekoälypohjaiseen Network Security Agent -agenttiin, jotka ovat saatavilla Strata Cloud Managerin kautta ja automatisoivat käyttöönoton, konfiguroinnin, uhkien arvioinnin ja vianmäärityksen . Konferenssissa Palo Alto esitteli myös NOVA:n (Network and Open-Source Vulnerability Analyzer), autonomisen monimallisen tekoälyvaljaan, joka pystyy auditoimaan koodikantoja, kirjoittamaan konseptitodistuksia ja validoimaan vakavia tietoturva-aukkoja koneen nopeudella .

Check Point — AI Network Firewall

Esitelty juuri ennen Black Hatia osana palomuuriohjelmiston R82.20-julkaisua . Laajentaa tekoälytietoturvaohjaukset suoraan olemassa olevien fyysisten ja virtuaalisten palomuurien kautta, tulkiten ja suojaten tekoälyyn liittyvää liikennettä (kehotteet, agenttien käyttäytyminen, arkaluonteinen liiketoimintakonteksti) vaatimatta uutta infrastruktuuria . Kattaa kolme aluetta: turvallinen työntekijöiden tekoälyn käyttö (löydä hyväksytyt ja varjostetut tekoälytyökalut, tarkasta kehotteet ja tiedostolataukset reaaliajassa), Model Context Protocol -viestinnän valvonta ja tekoälysovellusten ja LLM:ien suojaus, mukaan lukien inline-suojaus prompt injection -hyökkäyksiä vastaan .

Cato Networks — Agentic Threat Prevention

Julkaistu 3. elokuuta 2026 . Käyttää autonomisia tekoälyagentteja ennustamaan hyökkääjän todennäköisiä liikepolkuja asiakkaan ympäristössä, ja mukauttaa ja ottaa sitten automaattisesti käyttöön suojauksia ennen kuin tekoälyavusteinen hyökkäys voi edetä . Rakennettu Caton pilvinatiiville SASE-alustalle, kyvykkyys yhdistää verkko- ja tietoturvatelemetrian yhdeksi näkymäksi kunkin asiakkaan ympäristöstä, antaen alustan tekoälyagenttien ennakoida, miten hyökkääjä saattaa liikkua, ja säätää suojauksia jatkuvasti jokaisessa Caton läsnäolopisteessä ilman palveluketjutusta .

SentinelOne — Purple AI -päivitykset

Black Hat 2026 -tapahtumassa SentinelOne esitteli päivityksiä Purple AI -alustaansa, mukaan lukien Prompt AI Agent Security agenttityönkulkujen suojaamiseen, Prompt AI Red Teaming ja autonomisten tutkimusten GA-julkaisu Purple AI Auto Investigationin kautta . Yritys asemoi itsensä yhtenäiseksi, tekoälypohjaiseksi kyberturvallisuusalustaksi.

Muita julkistuksia

Useat muut toimittajat julkistivat tuotteita Black Hat 2026 -tapahtumassa, vaikka vahvistettuja tietoja Xage Securityn laajennetusta Critical Asset Protection -alustasta, Driven Techin ARMORista, Arctic Wolfin Cyber Resilience -tarjonnasta ja Snykin autonomisesta penetraatiotestauksesta ei ollut saatavilla tämän artikkelin hakubudjetin puitteissa. Muita merkittäviä julkistuksia olivat Acalvion Deception Guardrails tekoälyagenteille (hunaja-avaimet, valetyökalut ja valheellinen infrastruktuuri prompt injection ja jailbreak-yritysten havaitsemiseksi), Sweet Securityn Agentic AI Blocking, Varonisin Agent Intent-Based Access Control (IBAC), Cycoden Agentic Workflows CVE-vasteeseen ja ArmorCoden laajennettu Agentic Control Plane neljällä uudella Anya AI -agentilla .

Viisi koko konferenssin teemaa

1. Agentti-infrastruktuurin tietoturva kiteytyi markkinakategoriaksi

Yli 15 toimittajaa julkisti erikoistuneita tuotteita agenttien löytämiseen, identiteettien hallintaan, käyttäytymisen valvontaan ja petostentorjuntaan perustuvaan havaitsemiseen vain 48 tunnissa . Julkistusten tiheys — Rubrikista ja Cyerasta Acalvioon ja Sweet Securityyn — osoitti, että "agenttien tietoturva" ei ole enää ominaisuuslisäys vaan oma ostokategoria.

2. Identiteettikeskeinen tietoturva ei-inhimillisille toimijoille

Rubrik, SailPoint ja Cyera kaikki keskittyivät tekoälyagenttien käsittelyyn identiteetteinä, jotka on löydettävä, valtuutettava ja auditoitava. Tämä identiteettikeskeinen lähestymistapa oli konferenssin hallitseva arkkitehtuurinen viitekehys. SailPointin integraatio Claude Compliance API:n kanssa ja sen Entro Securityn osto NHI- ja tunnistetietoturvaa varten vahvistivat tätä suuntausta .

3. Ennakoiva, proaktiivinen puolustus

Caton Agentic Threat Prevention ja Palo Alton tekoälypohjainen paikkaus molemmat pyrkivät ennakoimaan hyökkäyksiä niihin reagoimisen sijaan. Caton lähestymistapa rakentaa asiakaskohtaisia hyökkäysmalleja korreloimalla verkko- ja tietoturvatelemetriaa, ja ottaa sitten käyttöön ennaltaehkäiseviä hallintatoimia maailmanlaajuisesti . Cato esitteli myös täydellisen agenttipohjaisen CVE-korjauksen, lyhentäen suojaaikaa 45 minuuttiin .

4. Olemassa oleva infrastruktuuri toimitustienä

Check Point ja Palo Alto molemmat korostivat tekoälytietoturvan upottamista palomuureihin, joita asiakkaat jo käyttävät, välttäen perusteellisia päivityksiä. Check Pointin AI Network Firewall vaatii vain käyttöjärjestelmäpäivityksen R82.20:een, eikä se vaadi uutta laitteistoa tai virtuaalilaitteita . Palo Alton 55+ innovaatiota PAN-OS 12.2 Ceresissä toimitetaan palomuurikäyttöjärjestelmäpäivityksenä .

5. Tekoäly vastaan tekoäly -eskalaatio

Useat toimittajat osoittivat, että huipputason tekoälymallit voivat nyt autonomisesti auditoida koodia, tuottaa hyväksikäyttöjä ja nopeuttaa hyökkäysaikatauluja, puristaen perinteiset paikkausikkunat 50 päivästä lähelle nollaa . Palo Alton NOVA-esittely oli dramaattisin esimerkki: autonominen monimallinen tekoälyvaljas auditoiden koodikantoja ja validoiden vakavia tietoturva-aukkoja koneen nopeudella . Tämä uusi todellisuus on kiireellinen ajuri jokaisen konferenssissa julkistetun tuotteen takana.