Black Hat 2026: Sikkerhetsbransjen snur seg mot AI-agentene

Cyera – Agent Guardian

Lansert på Black Hat. Overvåker hvert verktøykall, databasespørring og resonneringstrinn en AI-agent utfører – "utover prompten og svaret" – for å gjøre agenter like synlige og ansvarlige som menneskelige ansatte . Cyera introduserte også Cyera Endpoint, som bringer AI-sikkerhetssperrer direkte til ansattes enheter for lokale agenter som opererer utenfor bedriftsnettverkskontroller. Produktet organiserer responsen rundt fire stadier: oppdagelse, styring, beskyttelse og validering . Ikke-menneskelige identiteter i Fortune 500-selskaper økte med 480 % de foregående seks månedene, noe som understreker gapet Agent Guardian søker å fylle .

SailPoint – Agentic Fabric (SAF)

Kunngjort allment tilgjengelig før Black Hat. Leverer samlet oppdagelse, styring og beskyttelse for AI-agenter og ikke-menneskelige identiteter (NHI-er) på tvers av bedrifts-, endepunkts- og nettleserflater . Støtter 32+ agentrammeverk fra dag én, og gjør agenter til førsteklasses styrbare objekter . På Black Hat avduket SailPoint også sin bredere SailPoint Identity Security-plattform, som kombinerer menneskelig og maskinell identitetsbeskyttelse i en kontinuerlig sløyfe . Dens Endpoint Agent Security- og Browser Agent Security-sensorer avslører skjulte AI-agenter, legitimasjon og MCP-servere .

Palo Alto Networks – PAN-OS 12.2 "Ceres"

En større brannmur-OS-oppdatering som legger til mer enn 55 nyvinninger rettet mot angrep akselerert av frontlinje-AI . Sentrerer rundt Advanced Virtual Patching (bruker AI til å identifisere ukjente sårbarheter og levere nettverksbeskyttelse i løpet av timer, før en tradisjonell programvareoppdatering er tilgjengelig), Advanced IP Defense, og seks AI-drevne Network Security Agents tilgjengelige via Strata Cloud Manager som automatiserer onboarding, konfigurasjon, trusselvurdering og feilsøking . På konferansen demonstrerte Palo Alto også NOVA (Network and Open-Source Vulnerability Analyzer), en autonom multi-modell AI-sele som er i stand til å revidere kodebaser, skrive proof of concepts og validere alvorlige sikkerhetsfeil i maskinfart .

Check Point – AI Network Firewall

Introdusert like før Black Hat som en del av brannmurprogramvareutgivelsen R82.20 . Utvider AI-sikkerhetskontroller direkte gjennom eksisterende fysiske og virtuelle brannmurer, og tolker og sikrer AI-relatert trafikk (prompter, agentatferd, sensitiv forretningskontekst) uten å kreve ny infrastruktur . Dekker tre domener: sikker ansattbruk av AI (oppdag sanksjonerte og skygge-AI-verktøy, inspiser prompter og filopplastinger i sanntid), tilsyn med Model Context Protocol-kommunikasjon, og beskyttelse av AI-applikasjoner og LLM-er, inkludert inline-beskyttelse mot prompt injection .

Cato Networks – Agentic Threat Prevention

Lansert 3. august 2026 . Bruker autonome AI-agenter til å forutsi en angripers sannsynlige bevegelsesbaner gjennom en kundes miljø, og tilpasser og håndhever deretter automatisk beskyttelse før et AI-assistert angrep kan avansere . Bygget på Catos sky-native SASE-plattform, kombinerer muligheten nettverks- og sikkerhetstelemetri i én enkelt visning av hver kundes miljø, slik at plattformens AI-agenter kan forutse hvordan en angriper kan bevege seg og justere beskyttelsen kontinuerlig på tvers av alle Catos tilstedeværelsespunkter uten tjenestekjeding .

SentinelOne – Purple AI-oppdateringer

På Black Hat 2026 viste SentinelOne frem oppdateringer til sin Purple AI-plattform, inkludert Prompt AI Agent Security for å beskytte agentiske arbeidsflyter, Prompt AI Red Teaming, og den allmenne lanseringen av autonome undersøkelser via Purple AI Auto Investigation . Selskapet posisjonerte seg som en enhetlig, AI-native cybersikkerhetsplattform.

Ytterligere lanseringer

Flere andre leverandører kunngjorde produkter på Black Hat 2026, men bekreftede detaljer om Xage Securitys utvidede Critical Asset Protection-plattform, Driven Techs ARMOR, Arctic Wolfs Cyber Resilience-tilbud og Snyks autonome penetrasjonstesting var ikke tilgjengelige innenfor søkebudsjettet for denne artikkelen. Andre bemerkelsesverdige lanseringer inkluderte Acalvios Deception Guardrails for AI-agenter (honningtokens, lokkeverktøy og falsk infrastruktur for å oppdage prompt injection og jailbreak-forsøk), Sweet Securitys Agentic AI Blocking, Varonis' Agent Intent-Based Access Control (IBAC), Cycodes Agentic Workflows for CVE-respons, og ArmorCodes utvidede Agentic Control Plane med fire nye Anya AI-agenter .

Fem konferanseomfattende temaer

1. Agentinfrastruktursikkerhet krystalliseres som en markedskategori

Mer enn 15 leverandører lanserte spesialiserte produkter for agentoppdagelse, identitetsstyring, atferdsovervåking og bedrageribasert deteksjon på bare 48 timer . Den rene tettheten av lanseringer – fra Rubrik og Cyera til Acalvio og Sweet Security – signaliserte at "agentsikkerhet" ikke lenger er et tilleggsfunksjon, men en distinkt innkjøpskategori.

2. Identitetssentrisk sikkerhet for ikke-menneskelige enheter

Rubrik, SailPoint og Cyera fokuserte alle på å behandle AI-agenter som identiteter som må oppdages, autoriseres og revideres. Denne identitetssentriske tilnærmingen var den dominerende arkitektoniske rammen på konferansen. SailPoints integrasjon med Claude Compliance API og deres oppkjøp av Entro Security for NHI- og legitimasjonssikkerhet forsterket denne trenden ytterligere .

3. Prediktivt, proaktivt forsvar

Catos Agentic Threat Prevention og Palo Altos AI-drevne oppdatering tar begge sikte på å forutse angrep i stedet for å reagere på dem. Catos tilnærming bygger kundespesifikke angrepsmodeller ved å korrelere nettverks- og sikkerhetstelemetri, og håndhever deretter forebyggende kontroller globalt . Cato demonstrerte også full agentisk CVE-mitigering, noe som reduserer tiden til beskyttelse til 45 minutter .

4. Eksisterende infrastruktur som leveringsmekanisme

Check Point og Palo Alto understreket begge viktigheten av å bygge inn AI-sikkerhet i brannmurer kundene allerede kjører, og dermed unngå kostbare oppgraderinger. Check Points AI Network Firewall krever kun en OS-oppgradering til R82.20, uten ny maskinvare eller virtuelle enheter . Palo Altos 55+ nyvinninger i PAN-OS 12.2 Ceres leveres som en brannmur-OS-oppdatering .

5. AI-mot-AI-eskalering

Flere leverandører demonstrerte at frontlinje-AI-modeller nå autonomt kan revidere kode, generere utnyttelser og akselerere angrepstidslinjer, noe som komprimerer tradisjonelle oppdateringsvinduer fra 50 dager til nær null . Palo Altos NOVA-demonstrasjon var det mest dramatiske eksemplet: en autonom multi-modell AI-sele som reviderer kodebaser og validerer alvorlige feil i maskinfart . Denne nye virkeligheten er den påtrengende driveren bak hvert produkt som ble lansert på konferansen.