事件经过
Tenzai(自主攻防安全初创公司)宣布(2026年7月7日)与Palo Alto Networks进行紫队研究协作,其中Tenzai的自主AI攻击者针对Cortex XDR运行;该演练的遥测数据被Palo Alto用于强化Cortex XDR对自主/代理攻击者的检测逻辑,标志着Tenzai从网络/API测试向网络安全的扩展。
影响分析
这是"AI对抗AI"安全验证直接反馈到主要EDR/XDR供应商检测工程的具体例子,表明持续自主对抗测试正在成为生产检测内容的输入,而不是一次性渗透测试。
适用范围
使用Cortex XDR的SOC/检测工程团队,以及评估自主红队供应商作为静态渗透测试补充的安全领导者,应该跟踪此遥测循环如何演变成可重复的服务。