Black Hat 2026: เปิดโผทุกผลิตภัณฑ์รักษาความปลอดภัย AI ครั้งใหญ่ที่สุดในงาน

Cyera — Agent Guardian

เปิดตัวในงาน Black Hat ตรวจสอบทุกการเรียกใช้เครื่องมือ ทุกคำสั่งฐานข้อมูล และทุกขั้นตอนการใช้เหตุผลที่ AI Agent ทำ 'เกินกว่าพรอมต์และคำตอบ' เพื่อทำให้ Agent มีความโปร่งใสและรับผิดชอบได้เทียบเท่าพนักงานมนุษย์ Cyera ยังเปิดตัว Cyera Endpoint ซึ่งนำแนวทางการป้องกัน AI มาสู่อุปกรณ์ของพนักงานโดยตรงสำหรับ Agent ในเครื่องที่ทำงานนอกการควบคุมของเครือข่ายองค์กร ผลิตภัณฑ์จัดระเบียบการตอบสนองออกเป็น 4 ขั้นตอน: การค้นหา การกำกับดูแล การป้องกัน และการตรวจสอบความถูกต้อง ข้อมูลจาก Cyera ระบุว่าจำนวนอัตลักษณ์ที่ไม่ใช่มนุษย์ (Non-human Identities) ในบริษัท Fortune 500 พุ่งสูงขึ้น 480% ในช่วงหกเดือนที่ผ่านมา ซึ่งชี้ให้เห็นถึงช่องว่างที่ Agent Guardian ต้องการจะเติมเต็ม

SailPoint — Agentic Fabric (SAF)

ประกาศวางจำหน่ายทั่วไปก่อนงาน Black Hat นำเสนอการค้นหา การกำกับดูแล และการป้องกันแบบครบวงจรสำหรับ AI Agent และ Non-Human Identities (NHIs) ครอบคลุมทั้งระบบองค์กร อุปกรณ์ปลายทาง และเบราว์เซอร์ รองรับ Agent Framework มากกว่า 32 รูปแบบตั้งแต่วันแรก ทำให้ Agent กลายเป็นวัตถุที่สามารถกำกับดูแลได้อย่างเต็มรูปแบบ ในงาน Black Hat SailPoint ยังเปิดตัวแพลตฟอร์ม SailPoint Identity Security ในภาพรวม ซึ่งรวมการป้องกันทั้งอัตลักษณ์มนุษย์และเครื่องจักรไว้ในลูปต่อเนื่อง เซ็นเซอร์ Endpoint Agent Security และ Browser Agent Security ของ SailPoint สามารถเปิดโปง AI Agent ที่ซ่อนอยู่ ข้อมูลประจำตัว และเซิร์ฟเวอร์ MCP

Palo Alto Networks — PAN-OS 12.2 'Ceres'

การอัปเดตระบบปฏิบัติการไฟร์วอลล์ครั้งใหญ่ เพิ่มนวัตกรรมมากกว่า 55 รายการที่มุ่งเน้นการโจมตีที่ถูกเร่งด้วย AI ยุคหน้า เน้นที่ Advanced Virtual Patching (ใช้ AI ระบุช่องโหว่ที่ไม่รู้จักและส่งมอบการป้องกันเครือข่ายภายในไม่กี่ชั่วโมง ก่อนที่แพตช์ซอฟต์แวร์แบบดั้งเดิมจะพร้อมใช้งาน), Advanced IP Defense และ Network Security Agent ที่ขับเคลื่อนด้วย AI จำนวน 6 ตัว พร้อมใช้งานผ่าน Strata Cloud Manager ซึ่งสามารถทำงานอัตโนมัติในการเริ่มต้นระบบ การกำหนดค่า การประเมินภัยคุกคาม และการแก้ไขปัญหา ในงาน Palo Alto ยังสาธิต NOVA (Network and Open-Source Vulnerability Analyzer) ซึ่งเป็นระบบ AI หลายโมเดลอัตโนมัติที่สามารถตรวจสอบโค้ดเบส เขียน Proof of Concept และยืนยันจุดบกพร่องด้านความปลอดภัยร้ายแรงด้วยความเร็วระดับเครื่องจักร

Check Point — AI Network Firewall

เปิดตัวก่อนงาน Black Hat ไม่นาน โดยเป็นส่วนหนึ่งของซอฟต์แวร์ไฟร์วอลล์เวอร์ชัน R82.20 ขยายการควบคุมความปลอดภัย AI ผ่านไฟร์วอลล์จริงและเสมือนที่มีอยู่ ตีความและรักษาความปลอดภัยการรับส่งข้อมูลที่เกี่ยวข้องกับ AI (พรอมต์ พฤติกรรมของ Agent บริบททางธุรกิจที่ละเอียดอ่อน) โดยไม่ต้องใช้โครงสร้างพื้นฐานใหม่ ครอบคลุมสามด้าน: การใช้งาน AI ของพนักงานอย่างปลอดภัย (ค้นพบเครื่องมือ AI ที่ได้รับอนุญาตและแฝง ตรวจสอบพรอมต์และการอัปโหลดไฟล์แบบเรียลไทม์), การควบคุมการสื่อสารของ Model Context Protocol และการปกป้องแอปพลิเคชัน AI และ LLM รวมถึงการป้องกันแบบ Inline ต่อ Prompt Injection

Cato Networks — Agentic Threat Prevention

เปิดตัวเมื่อวันที่ 3 สิงหาคม 2026 ใช้ AI Agent อัตโนมัติเพื่อทำนายเส้นทางการเคลื่อนที่ที่เป็นไปได้ของผู้โจมตีภายในสภาพแวดล้อมของลูกค้า จากนั้นปรับแต่งและบังคับใช้การป้องกันโดยอัตโนมัติ ก่อนที่การโจมตีที่ได้รับความช่วยเหลือจาก AI จะคืบหน้า สร้างขึ้นบนแพลตฟอร์ม SASE บนคลาวด์ของ Cato ความสามารถนี้รวมข้อมูล telemetry ของเครือข่ายและความปลอดภัยเป็นมุมมองเดียวสำหรับสภาพแวดล้อมของลูกค้าแต่ละราย ช่วยให้ Agent AI ของแพลตฟอร์มคาดการณ์ว่าผู้โจมตีจะเคลื่อนที่อย่างไร และปรับการป้องกันอย่างต่อเนื่องทั่วทุกจุดให้บริการของ Cato โดยไม่ต้องใช้ Service Chaining

SentinelOne — อัปเดต Purple AI

ในงาน Black Hat 2026 SentinelOne จัดแสดงการอัปเดตแพลตฟอร์ม Purple AI ได้แก่ Prompt AI Agent Security สำหรับปกป้องเวิร์กโฟลว์แบบ Agentic, Prompt AI Red Teaming และการเปิดตัวทั่วไปของการตรวจสอบอัตโนมัติผ่าน Purple AI Auto Investigation บริษัทวางตำแหน่งตัวเองเป็นแพลตฟอร์มความปลอดภัยทางไซเบอร์แบบครบวงจรที่ใช้ AI เป็นพื้นฐาน

การเปิดตัวเพิ่มเติม

มีหลายบริษัทที่ประกาศผลิตภัณฑ์ในงาน Black Hat 2026 เช่นกัน แม้ว่ารายละเอียดที่ยืนยันแล้วสำหรับการขยายแพลตฟอร์ม Critical Asset Protection ของ Xage Security, ARMOR ของ Driven Tech, ข้อเสนอ Cyber Resilience ของ Arctic Wolf และการทดสอบเจาะระบบอัตโนมัติของ Snyk จะไม่พร้อมใช้งานภายใต้งบประมาณการค้นหาสำหรับบทความนี้ การเปิดตัวที่น่าสนใจอื่นๆ ได้แก่ Deception Guardrails ของ Acalvio สำหรับ AI Agent (Honeytoken, เครื่องมือล่อลวง และโครงสร้างพื้นฐานปลอมเพื่อตรวจจับ Prompt Injection และความพยายาม Jailbreak), Agentic AI Blocking ของ Sweet Security, Agent Intent-Based Access Control (IBAC) ของ Varonis, Agentic Workflows ของ Cycode สำหรับการตอบสนอง CVE และการขยาย Agentic Control Plane ของ ArmorCode พร้อม Agent Anya AI ใหม่สี่ตัว

ห้าเทรนด์หลักทั่วทั้งงาน

1. ความปลอดภัยโครงสร้างพื้นฐาน Agent ตกผลึกเป็นหมวดหมู่ตลาด

มีผู้จำหน่ายมากกว่า 15 รายเปิดตัวผลิตภัณฑ์เฉพาะสำหรับการค้นหา Agent การกำกับดูแลอัตลักษณ์ การตรวจสอบพฤติกรรม และการตรวจจับแบบหลอกลวงภายในเวลาเพียง 48 ชั่วโมง ความหนาแน่นของการเปิดตัว จาก Rubrik, Cyera ไปจนถึง Acalvio และ Sweet Security ส่งสัญญาณว่า 'ความปลอดภัยของ Agent' ไม่ใช่ฟีเจอร์เสริมอีกต่อไป แต่เป็นหมวดหมู่การจัดซื้อที่ชัดเจน

2. ความปลอดภัยที่เน้นอัตลักษณ์สำหรับสิ่งที่ไม่ใช่มนุษย์

Rubrik, SailPoint และ Cyera ต่างมุ่งเน้นการปฏิบัติต่อ AI Agent เสมือนเป็นอัตลักษณ์ที่ต้องถูกค้นพบ อนุมัติ และตรวจสอบ แนวทางที่เน้นอัตลักษณ์นี้เป็นกรอบสถาปัตยกรรมที่โดดเด่นของงาน การบูรณาการของ SailPoint กับ Claude Compliance API และการเข้าซื้อ Entro Security เพื่อความปลอดภัยของ NHI และข้อมูลประจำตัวยิ่งตอกย้ำแนวโน้มนี้

3. การป้องกันเชิงคาดการณ์และเชิงรุก

Agentic Threat Prevention ของ Cato และการแพตช์ที่ขับเคลื่อนด้วย AI ของ Palo Alto ต่างมุ่งหวังที่จะคาดการณ์การโจมตีแทนที่จะตอบสนองต่อมัน แนวทางของ Cato สร้างแบบจำลองการโจมตีเฉพาะลูกค้าโดยเชื่อมโยง telemetry ของเครือข่ายและความปลอดภัย จากนั้นบังคับใช้การควบคุมเชิงป้องกันทั่วโลก Cato ยังสาธิตรวมการบรรเทา CVE แบบ Agentic ซึ่งช่วยลดเวลาในการป้องกันเหลือ 45 นาที

4. โครงสร้างพื้นฐานที่มีอยู่เป็นกลไกการส่งมอบ

Check Point และ Palo Alto ต่างเน้นย้ำถึงการฝังความปลอดภัย AI ลงในไฟร์วอลล์ที่ลูกค้าใช้งานอยู่แล้ว หลีกเลี่ยงการอัปเกรดแบบยกเครื่องทั้งระบบ AI Network Firewall ของ Check Point ต้องการเพียงการอัปเกรดระบบปฏิบัติการเป็น R82.20 โดยไม่ต้องใช้ฮาร์ดแวร์หรืออุปกรณ์เสมือนใหม่ นวัตกรรมมากกว่า 55 รายการของ Palo Alto ใน PAN-OS 12.2 Ceres มาพร้อมกับการอัปเดตระบบปฏิบัติการไฟร์วอลล์

5. การเผชิญหน้าระหว่าง AI กับ AI ที่ทวีความรุนแรงขึ้น

ผู้จำหน่ายหลายรายแสดงให้เห็นว่าโมเดล AI ยุคหน้าสามารถตรวจสอบโค้ด สร้างช่องโหว่ และเร่งไทม์ไลน์การโจมตีได้โดยอัตโนมัติ ซึ่งบีบอัดกรอบเวลาแพตช์แบบดั้งเดิมจาก 50 วันเหลือเกือบเป็นศูนย์ การสาธิต NOVA ของ Palo Alto Networks เป็นตัวอย่างที่ชัดเจนที่สุด: ระบบ AI หลายโมเดลอัตโนมัติที่ตรวจสอบโค้ดเบสและยืนยันจุดบกพร่องร้ายแรงด้วยความเร็วระดับเครื่องจักร ความเป็นจริงใหม่นี้คือแรงผลักดันเร่งด่วนเบื้องหลังทุกผลิตภัณฑ์ที่เปิดตัวในงาน