Black Hat 2026: Så formas marknaden för AI-säkerhet

Cyera — Agent Guardian

Lanserades på Black Hat. Övervakar varje verktygsanrop, databasfråga och resonemangssteg en AI-agent gör — "bortom prompten och svaret" — för att göra agenter lika synliga och ansvarsskyldiga som anställda . Cyera introducerade också Cyera Endpoint, som för AI-skyddsräcken direkt till anställdas enheter för lokala agenter som arbetar utanför företagets nätverkskontroller. Produkten organiserar sitt svar kring fyra steg: upptäckt, styrning, skydd och validering . Icke-mänskliga identiteter i Fortune 500-företag ökade med 480% under de föregående sex månaderna, vilket understryker gapet Agent Guardian syftar till att fylla .

SailPoint — Agentic Fabric (SAF)

Tillkännagavs i allmän tillgänglighet strax före Black Hat. Levererar enhetlig upptäckt, styrning och skydd för AI-agenter och icke-mänskliga identiteter (NHI:er) över företags-, slutpunkts- och browserytor . Stöder 32+ agentramverk från dag ett, vilket gör agenter till förstklassiga styrbara objekt . På Black Hat avtäckte SailPoint också sin bredare SailPoint Identity Security-plattform, som kombinerar mänskligt och maskinellt identitetsskydd i en kontinuerlig loop . Dess Endpoint Agent Security- och Browser Agent Security-sensorer avslöjar dolda AI-agenter, referenser och MCP-servrar .

Palo Alto Networks — PAN-OS 12.2 "Ceres"

En stor brandväggs-OS-uppdatering som lägger till mer än 55 innovationer riktade mot attacker accelererade av frontlinje-AI . Centrerar kring Advanced Virtual Patching (använder AI för att identifiera okända sårbarheter och leverera nätverksskydd inom timmar, innan en traditionell programvarupatch är tillgänglig), Advanced IP Defense och sex AI-drivna Network Security Agents tillgängliga via Strata Cloud Manager som automatiserar onboarding, konfiguration, hotbedömning och felsökning . På konferensen demonstrerade Palo Alto också NOVA (Network and Open-Source Vulnerability Analyzer), en autonom multi-modell AI-kapacitet som kan granska kodbaser, skriva beviskoncept och validera allvarliga säkerhetsbrister i maskinhastighet .

Check Point — AI Network Firewall

Introducerades precis före Black Hat som en del av brandväggsprogramvaran R82.20 . Utökar AI-säkerhetskontroller direkt genom befintliga fysiska och virtuella brandväggar, tolkar och säkrar AI-relaterad trafik (prompter, agentbeteende, känslig affärskontext) utan att kräva ny infrastruktur . Täcker tre domäner: säker AI-användning för anställda (upptäck sanktionerade och skugg-AI-verktyg, inspektera prompter och filuppladdningar i realtid), tillsyn av Model Context Protocol-kommunikation och skydd av AI-applikationer och LLM:er inklusive inline-skydd mot prompt injection .

Cato Networks — Agentic Threat Prevention

Lanserades den 3 augusti 2026 . Använder autonoma AI-agenter för att förutsäga en angripares sannolika rörelsemönster genom en kunds miljö, och skräddarsyr sedan automatiskt och verkställer skydd innan en AI-assisterad attack kan fortskrida . Byggd på Catos molnbaserade SASE-plattform, kombinerar funktionen nätverks- och säkerhetstelemetri i en enda vy av varje kunds miljö, vilket låter plattformens AI-agenter förutse hur en angripare kan röra sig och justera skydden kontinuerligt över varje Cato-punkt utan tjänstekedja .

SentinelOne — Purple AI-uppdateringar

På Black Hat 2026 visade SentinelOne uppdateringar av sin Purple AI-plattform, inklusive Prompt AI Agent Security för att skydda agentiska arbetsflöden, Prompt AI Red Teaming och den allmänna lanseringen av autonoma utredningar via Purple AI Auto Investigation . Företaget positionerade sig som en enhetlig, AI-inbyggd cybersäkerhetsplattform.

Ytterligare lanseringar

Flera andra leverantörer tillkännagav produkter på Black Hat 2026, även om verifierade detaljer om Xage Securitys utökade Critical Asset Protection-plattform, Driven Techs ARMOR, Arctic Wolfs Cyber Resilience-erbjudande och Snyks autonoma penetrationstestning inte var tillgängliga inom sökbudgeten för denna artikel. Andra anmärkningsvärda lanseringar inkluderade Acalvios Deception Guardrails för AI-agenter (honungstokens, lockverktyg och falsk infrastruktur för att upptäcka prompt injection och jailbreak-försök), Sweet Securitys Agentic AI Blocking, Varonis Agent Intent-Based Access Control (IBAC), Cycodes Agentic Workflows för CVE-svar och ArmorCodes utökade Agentic Control Plane med fyra nya Anya AI-agenter .

Fem konferensövergripande teman

1. Agentinfrastruktursäkerhet kristalliserades som en marknadskategori

Mer än 15 leverantörer lanserade specialiserade produkter för agentupptäckt, identitetsstyrning, beteendeövervakning och bedrägeribaserad detektion på bara 48 timmar . Den rena tätheten av lanseringar — från Rubrik och Cyera till Acalvio och Sweet Security — signalerade att "agentsäkerhet" inte längre är ett funktionstillägg utan en distinkt inköpskategori.

2. Identitetscentrerad säkerhet för icke-mänskliga enheter

Rubrik, SailPoint och Cyera fokuserade alla på att behandla AI-agenter som identiteter som måste upptäckas, auktoriseras och granskas. Detta identitetscentrerade tillvägagångssätt var den dominerande arkitektoniska ramen för konferensen. SailPoints integration med Claude Compliance API och dess förvärv av Entro Security för NHI- och referenssäkerhet förstärkte ytterligare denna trend .

3. Prediktivt, proaktivt försvar

Catos Agentic Threat Prevention och Palo Altos AI-drivna patchning syftar båda till att förutse attacker snarare än att reagera på dem. Catos tillvägagångssätt bygger kundspecifka attackmodeller genom att korrelera nätverks- och säkerhetstelemetri, och verkställer sedan förebyggande kontroller globalt . Cato demonstrerade också full agentisk CVE-mitigering, vilket minskar tiden till skydd till 45 minuter .

4. Befintlig infrastruktur som leveransmekanism

Check Point och Palo Alto betonade båda att integrera AI-säkerhet i brandväggar som kunder redan kör, vilket undviker kostsamma uppgraderingar. Check Points AI Network Firewall kräver endast en OS-uppgradering till R82.20, utan ny hårdvara eller virtuella apparater . Palo Altos 55+ innovationer i PAN-OS 12.2 Ceres levereras som en brandväggs-OS-uppdatering .

5. AI-mot-AI-escalering

Flera leverantörer demonstrerade att frontlinje-AI-modeller nu automatiskt kan granska kod, generera exploits och accelerera attacktidslinjer, vilket komprimerar traditionella patchfönster från 50 dagar till nästan noll . Palo Altos NOVA-demonstration var det mest dramatiska exemplet: en autonom multi-modell AI-kapacitet som granskar kodbaser och validerar allvarliga brister i maskinhastighet . Denna nya verklighet är den akuta drivkraften bakom varje produkt som lanserades på konferensen.