Palo Alto zet Unit 42 en Prisma AIRS in OpenAI Marketplace

Palo Alto Networks zet Unit 42 Continuous Frontier AI Defense en Prisma AIRS in OpenAI Marketplace en zegt dat zakelijke klanten bestaande OpenAI-commitments kunnen inzetten.

Een beveiligingsteam kan een deel van de al vastgelegde OpenAI-uitgaven aan beveiligingssoftware besteden. Voor de begroting hangt de waarde ervan af van hoeveel van het bestaande contract voor het gekozen product meetelt. OpenAI maakt de verrekening afhankelijk van de klantovereenkomst en het specifieke partnerproduct; klanten betalen de partner rechtstreeks.

Twee aanbiedingen, één nieuw inkoopkanaal

Unit 42 Continuous Frontier AI Defense is een doorlopende, door experts begeleide beveiligingsdienst. Die test applicaties, identiteiten, cloudinfrastructuur en netwerkonderdelen, controleert of aanvalspaden echt uitvoerbaar zijn en levert hersteladvies op codeniveau. Palo Alto zegt dat de dienst wereldwijd beschikbaar is als jaarabonnement. De simulaties zijn opgezet om systemen niet te beschadigen. De eigen software kiest per taak een passend model, waaronder GPT-5.6-Cyber, andere commerciële modellen en modellen met open gewichten. Unit 42 koppelt die tests aan eigen dreigingsinformatie.

Prisma AIRS is een platform voor AI-toepassingen, agenten, modellen en bijbehorende onderdelen. Het bedrijf noemt onder meer inventarisatie van AI-gebruik, doorlopende risicobeoordeling, bescherming tijdens gebruik, beheer van agentidentiteiten en centraal beleid voor toegang en kosten. De productpagina deelt die functies op in AI Gateway, beveiliging van de AI-modelketen, aanvalssimulaties op AI, bescherming tijdens gebruik, AI-beheer en agentidentiteiten. Prisma AIRS kan verbindingen met taalmodellen, MCP-servers en bedrijfsdiensten onder centraal beleid brengen.

De Unit 42-dienst is geen nieuwe release. Sinds 22 september is het een wereldwijd jaarabonnement dat apps, API’s, cloudomgevingen, broncoderepositories en netwerkonderdelen continu test. De nieuwe stap is de aankooproute via OpenAI Marketplace en de vermelding van Prisma AIRS.

Het contract bepaalt of het budget meebeweegt

Palo Alto noemt de route een financieel en strategisch “2-for-1”-voordeel: beveiligingsteams kunnen een dienst aanschaffen en tegelijk bestaande OpenAI-uitgaven benutten. Dat is de uitleg van de leverancier. OpenAI’s Marketplace-voorwaarden bepalen wie de verrekening daadwerkelijk kan gebruiken.

OpenAI zegt dat de geschiktheid afhangt van zowel de overeenkomst als het partnerproduct. Alleen specifieke producten van een partner kunnen in aanmerking komen, en de klant moet bij OpenAI laten bevestigen welk product en welk bedrag onder het programma vallen. De klant sluit het contract met de leverancier en betaalt die rechtstreeks; OpenAI verrekent het toegestane gebruik volgens de programmaregels.

De Marketplace-pagina noemt Palo Alto Networks als partner, zonder productlijst die voor elke klant geldt. De aankondiging noemt geen prijs voor Prisma AIRS, verrekenbaar bedrag of korting op Unit 42. De vermelding opent een mogelijke inkooproute; de uiteindelijke prijs hangt af van de productversie en overeenkomst.

Twee releases noemen verschillende ondergrenzen

Palo Alto zegt de aanpak zes maanden intern te hebben getest, in meer dan 75 klanttrajecten te hebben toegepast en er 17 miljoen dollar aan onderzoek en methodeontwikkeling in te hebben gestoken. Bij intern gebruik vond het bedrijf in drie weken meer dan twee jaar aan blootstellingen. In klantbeoordelingen meldde Palo Alto blootstellingen bij alle onderzochte organisaties; het bedrijf classificeerde 37 procent van die blootstellingen als hoog of kritiek. Meer dan twee derde van de blootstellingen in toepassingen van derden had volgens het bedrijf geen bekende CVE, een openbaar nummer waarmee een kwetsbaarheid wordt geregistreerd.

Dit zijn cijfers van de leverancier, geen onafhankelijke vergelijking. Als die claim klopt, kan een controle die alleen bekende CVE-nummers gebruikt een deel van zulke blootstellingen missen. De blog publiceert geen testopzet, aantal onderzochte systemen of uitsplitsing per klant.

De publicaties hanteren verschillende ondergrenzen. De persrelease van 22 september noemt meer dan 100 klanttrajecten voor de validatie; de blog van 23 oktober noemt meer dan 75. Beide kunnen tegelijk waar zijn, maar Palo Alto licht niet toe waarom de recentere tekst een lagere grens gebruikt en of beide dezelfde trajecten tellen. Beide noemen zes maanden interne tests en 17 miljoen dollar aan onderzoek. Zonder definitie van een klanttraject blijft onduidelijk wat achter de nieuwe ondergrens is geteld.

Beveiliging volgt de bestaande AI-kanalen

De route past in een bredere beweging waarbij modelaanbieders cybercapaciteit via bestaande producten beschikbaar maken. Anthropic bracht Mythos 5 in augustus naar Claude Security voor Enterprise-scans tegen standaard tokenverbruik, en zei toen ook met beveiligingspartners aan integraties te werken. De officiële aankondiging van Anthropic beschrijft zowel de Enterprise-scans als de geplande integraties in bestaande verdedigingsproducten.

OpenAI Marketplace laat een bestaand AI-commitment mogelijk meetellen voor beveiligingssoftware, als het product en contract voldoen. Anthropic rekent Mythos-scans als standaard tokenverbruik binnen Enterprise, terwijl Palo Alto Unit 42 als jaarabonnement verkoopt. Voor Nederlandse teams komen daardoor omvang van de beveiliging, modelkeuze en contractadministratie bij elkaar. De precieze Palo Alto-producten en het verrekenbare bedrag blijven afhankelijk van bevestiging voor elk klantcontract.