PANW宣称AI加速漏洞发现，自身防火墙零日却在野利用一个月未检出

核心要点有三个：第一，CVE-2026-0300的攻击面是User-ID Authentication Portal（Captive Portal），这是PAN-OS中用于用户身份识别的组件，默认在许多部署中启用。缓冲区溢出导致root级RCE，意味着攻击者获取的不是普通权限而是防火墙最高控制权。第二，4月9日武器化到5月6日披露，近一个月的在野利用窗口暴露了PANW自身威胁检测能力的gap——Unit 42作为顶级威胁情报团队，其能力没有形成自身产品的防护闭环。第三，PANW正在大力推广Cortex XSIAM的AI驱动安全运营，但自身核心产品无法及时检测在野攻击，这个叙事与现实的gap将直接影响企业客户对AI SOC产品的信任评估。