Palo Alto Networks

Le 15 septembre 2026, Factory a annoncé une levée de 200 millions de dollars à une valorisation de 5 milliards de dollars, auprès de Blackstone, Khosla Ventures, Sequoia Capital, Insight Partners, Evantic Capital, Sound Ventures, NEA, Mantis VC et Clearlake. Le total levé par cet éditeur d'agents de développement logiciel autonomes dépasse 400 millions de dollars. En avril 2026, sa série C de 150 millions menée par Khosla Ventures le valorisait 1,5 milliard. Fondée en 2023, l'entreprise dit compter des centaines de milliers de développeurs utilisateurs et cite NVIDIA, Blackstone, la Banque Royale du Canada, Palo Alto Networks, Adobe et T-Mobile parmi les groupes qui bâtissent chez eux des « usines logicielles ». Elle a lancé Factory Router, un routage de modèle décidé tâche par tâche auquel elle attribue une baisse de plus de 60 % de la dépense en jetons, et étendu son déploiement aux environnements isolés du réseau.

Le 3 septembre 2026, les représentants Josh Gottheimer (démocrate, New Jersey) et Mike Lawler (républicain, New York) ont déposé le Stop Rogue AI Act. Le texte confierait au NIST le soin de publier, dans l'année suivant sa promulgation, des normes et bonnes pratiques de déploiement sécurisé des agents d'IA : vérification continue des actions menées par les agents, évaluation de leur sécurité et journaux d'actions inviolables. Ces normes couvriraient aussi la tenue par les entreprises d'un inventaire continu et lisible par machine de tous leurs agents, la CISA coordonnant l'application aux agences fédérales civiles. Elles resteraient volontaires pour la plupart des organisations, mais s'imposeraient aux fournisseurs candidats à de nouveaux marchés fédéraux. Palo Alto Networks, GoDaddy, Infoblox, l'AI Policy Network et l'Alliance for Secure AI soutiennent le texte.

Le 2 septembre 2026, Palo Alto Networks a publié via son équipe Unit 42 un rapport détaillant une intrusion où un attaquant humain a délégué l'exécution à des agents d'intelligence artificielle pour compromettre le réseau et le cloud d'une entreprise. Les agents ont enchaîné plus de 50 techniques cartographiées sur le référentiel MITRE ATT&CK, un travail qu'une équipe humaine aurait mis environ deux semaines à reproduire. L'attaquant a d'abord percé un point d'accès API public, avant que des agents spécialisés cartographient les microservices internes, extraient des identifiants dans des dépôts de code et volent des clés administratives via le gestionnaire de secrets. Il a ensuite détourné des clés cloud pour transformer l'infrastructure d'IA de la victime en outil de post-compromission. Les agents ont clos l'opération en laissant à la victime un audit technique de 80 pages listant les failles exploitées.

Le 1er septembre 2026, Palo Alto Networks (NASDAQ : PANW) a publié ses résultats du quatrième trimestre et de l'exercice clos le 31 juillet 2026, et annoncé dans le même communiqué l'acquisition de Console, décrite comme une plateforme native pour l'IA qui permet des flux de travail agentiques dans les opérations d'entreprise. Console doit élargir le rôle de la plateforme Cortex. Le communiqué ne donne ni montant ni calendrier pour cette opération. Sur le trimestre, le chiffre d'affaires progresse de 34 % sur un an à 3,41 milliards de dollars et le revenu annuel récurrent de sécurité de nouvelle génération de 63 % à 9,10 milliards. L'exercice complet ressort à 11,48 milliards de revenus. Le groupe enregistre toutefois une perte nette comptable de 282 millions de dollars sur le trimestre, contre un bénéfice net de 254 millions un an plus tôt, l'amortissement des actifs incorporels acquis passant de 37 à 281 millions après le rachat de CyberArk. Le goodwill inscrit au bilan atteint 22,01 milliards de dollars au 31 juillet 2026, contre 4,57 milliards un an auparavant.

Le 27 août 2026, OpenAI a publié sur son site une lettre ouverte intitulée « A call for collective action on cyber defense », signée à son lancement par plus d'une centaine d'organisations ; la liste, ouverte aux nouvelles adhésions, comptait 156 noms au 2 septembre, dont Anthropic, Google, Microsoft, AWS, Hugging Face, Perplexity, Cloudflare, CrowdStrike, Palo Alto Networks, Visa, Mastercard, Citi, Deutsche Telekom, Capgemini et General Motors. Les signataires écrivent que « dans les prochains mois, les cyberattaques assistées par IA deviendront bien plus répandues et sophistiquées » et que la sécurité en l'état ne suffira pas. Le texte fixe quatre chantiers : chaque organisation doit faire de la cyberdéfense une priorité de direction et corriger ses failles les plus critiques ; les éditeurs de sécurité doivent tester leurs défenses contre les capacités de pointe et partager renseignement et procédures ; les gouvernements doivent coordonner la réponse aux niveaux local, national et international et financer les services essentiels ; les laboratoires d'IA de frontière doivent fournir accès aux modèles, financement et appui aux défenseurs d'infrastructures critiques sous-dotés. La lettre ne cite aucun incident précis.