Reports
AI-generated structured vendor updates
微软发布多模型智能体安全系统，将AI安全从检测转向治理执行
微软推出名为MDASH的多模型智能体安全系统，整合超100个专业智能体，在CyberGym基准测试中取得领先成绩。该系统已用于提前发现并修复16个漏洞，标志着AI安全正从辅助工具演变为具备自主推理与验证能力的运行时架构。
微软Copilot Studio更新：强化AI Agent治理与智能工作流
微软在Copilot Studio中推出多项更新，重点强化AI Agent的集中治理、成本可见性及智能工作流能力。通过Agent 365控制平面、工作流内嵌Agent节点及业务应用集成，旨在将孤立的自动化转变为可信、可扩展的智能系统。
微软通过Hackathon模式将AI洞察转化为垂直行业SaaS解决方案
微软车库项目RushReady展示了其通过与Ecolab合作，利用餐厅运营数据和AI模型为快餐店经理提供实时决策指导的SaaS产品。该项目证明了微软从内部创新到行业解决方案的商业化路径，并强调了针对特定场景、可自适应学习的数据模型的重要性。
微软发布Agent 365，为AI智能体引入企业级身份与治理层
微软宣布其Agent 365平台全面上市，核心动作是将企业现有的身份（Entra）、安全、治理和管理系统扩展至AI智能体及其在企业内的所有交互。此举旨在解决AI智能体规模化部署带来的身份、安全和合规挑战。
微软发布Microsoft Agent 365，将AI代理嵌入企业安全与运营工作流
微软正式发布Microsoft Agent 365，这是一个能够自主执行复杂任务的AI代理平台。该平台通过预构建和可定制的代理，深度集成Microsoft 365、Entra ID、Defender等核心产品，旨在自动化安全运营、IT管理及业务流程。
微软推出“前沿成功”框架，将智能体AI与企业工作流深度融合
微软在香港AI巡展上推出“前沿成功”框架，旨在帮助企业将智能体AI从实验阶段转向规模化运营。该框架通过整合Copilot、Work IQ和Agent 365等组件，强调在深度工作上下文和安全治理基础上实现AI价值。
微软将AI安全能力整合至开发与响应流程，并引入Foundry平台
微软安全响应中心（MSRC）正利用AI（如Anthropic的Claude Mythos Preview）规模化加速漏洞发现与修复，并将相关能力嵌入其内部开发流程和Azure Foundry平台。此举标志着微软将AI安全能力从内部工具向平台化服务演进。
微软预警AI威胁面扩大，攻击从工具演变为攻击面
微软安全高层发文指出，威胁行为者对AI的滥用正从辅助工具加速演变为一个独立的网络攻击面。这标志着攻击者开始系统性利用AI模型本身作为攻击媒介，而不仅仅是使用AI增强传统攻击。
英伟达推出OpenShell，为自主AI代理建立运行时安全沙盒
英伟达发布开源项目OpenShell，旨在为自主AI代理提供安全运行时环境。其核心是采用‘浏览器标签’模型，在系统层面隔离代理操作与策略执行，防止策略被覆盖或数据泄露。此举与多家安全厂商合作，推动企业级AI代理的统一策略层。
NVIDIA发布OpenShell开源运行时，构建AI代理安全隔离架构
NVIDIA推出开源安全运行时OpenShell，为自主AI代理提供系统级沙箱隔离，实现应用操作与基础设施策略执行的分离。通过与思科、谷歌云等安全厂商合作，建立统一的运行时策略管理框架。同时发布参考栈NemoClaw简化OpenShell与Nemotron模型的部署。
思科通过微软市场深化安全方案渠道合作
思科通过微软Azure Marketplace和新建Microsoft Security Store，利用Resale Enabled Offers模式简化安全方案采购流程。合作聚焦云和Kubernetes环境的Isovalent平台及AI Defense解决方案，与Microsoft Entra、Defender XDR深度集成。