情报
AI 生成的结构化厂商动态简报
OpenAI遭多州总检察长调查：IPO前监管风暴重塑AI合规底线
OpenAI在IPO前夕遭遇美国多个州总检察长联合调查，聚焦消费者保护、数据管理、未成年人及敏感信息处理。此举将迫使AI行业全面升级合规标准，企业用户需重新评估数据主权与法律风险。
AMD投建全栈Instinct GPU云：TensorWave B轮融资暴露NVIDIA生态破局战略
TensorWave完成3.5亿美元B轮融资，AMD Ventures联合领投，估值达15.5亿美元。该云平台完全基于AMD Instinct GPU（MI300X至MI455X）构建，主攻记忆密集型AI工作负载，旨在提供绕过NVIDIA CUDA锁定的替代算力路径，并验证ROCm软件栈的商业化成熟度。
Build 2026：AgentGuard发布——AI Agent角色权限、DLP与审计治理层
微软在Build 2026发布AgentGuard，首个由主要平台厂商推出的AI Agent专用治理与安全控制层。提供角色权限管理（RBAC）、数据防泄露（DLP）和全链路审计日志。IT管理员可定义细粒度策略，如agent不可向外部API发送财务数据。将集成Purview合规管理器，预计2026年底上线。此前企业AI Agent治理依赖自制方案，AgentGuard是首个平台级原生集成方案。
Apple注册genai.apple.com域名，Siri独立App与Extensions系统开启第三方AI入口
Apple在WWDC 2026前注册genai.apple.com域名，预示生成式AI成为平台支柱。Siri将升级为独立App，支持个人上下文、屏幕理解和深度应用操作。底层由Google Gemini驱动并托管在Private Cloud Compute服务器。同时推出Extensions系统，允许Claude、Gemini等第三方AI助手接入，Apple抽成。
Palo Alto Networks收购IBM QRadar SaaS资产，加速XSIAM平台迁移
PANW收购IBM QRadar SaaS相关安全运营资产，推动客户迁移至Cortex XSIAM平台。IBM Consulting协助部署迁移，PANW成为IBM内部安全运营标准。IBM保留咨询、托管安全服务、身份与数据安全业务。
PANW发布Idira平台：特权控制民主化，AI Agent身份成为新控制面
Palo Alto Networks发布Idira身份安全平台，基于CyberArk PAM技术，将特权访问管理从少数管理员扩展到所有人类、机器和AI Agent身份。核心是Zero Standing Privilege（ZSP）和JIT权限，内置AI引擎自动发现隐藏权限并推荐最小权限。Idira与Strata、Cortex并列成为PANW第三大核心平台。
CISA Agentic AI安全指南深度分析
本文深度解读CISA发布的Agentic AI安全框架四大核心领域：攻击面与风险管理、身份与权限治理、行为监督与透明度、供应链安全。分析其对企业安全架构的影响，提供三阶段可操作落地路径，并评估Palo Alto Networks、CrowdStrike、Microsoft等厂商的受益程度与市场机会。
Anthropic 9000亿估值背后：跨云算力布局如何重塑企业AI采购的厂商锁定风险
Anthropic以9000亿估值融资背后是三云算力布局策略，企业使用Claude实际在同时绑定AWS、Google、NVIDIA三方，厂商锁定风险从单云升级为跨云架构级锁定
微软联合日本本土运营商构建主权AI基础设施
微软宣布未来四年在日投资100亿美元，核心是与日本樱花互联网和软银合作，通过Azure提供由本土运营商管理的GPU算力服务，确保数据驻留日本。此举旨在满足日本对数据主权和合规性要求严格的AI工作负载需求。
思科通过服务即代码(SaC)实现金融网络合规自动化
思科披露其通过Services as Code(SaC)解决方案帮助意大利联合圣保罗银行实现DORA合规要求，采用基础设施即代码方法自动化管理8000台交换机配置，将实施时间缩短70%。该案例展示了网络设备大规模自动化配置管理的可行性。
Meta将产品隐私审查升级为AI驱动的全公司风险审查
Meta宣布将其产品隐私审查（Privacy Review）程序扩展为以AI为核心的全公司风险审查（Risk Review）。该程序利用AI自动化合规流程，在产品开发早期识别风险，并持续监控，旨在将手动流程变为备用选项。
Meta 将 AI 核心风险审查程序升级为跨公司计划
Meta 宣布将其产品隐私审查升级为以 AI 为核心的跨公司风险审查计划，通过自动化文档预填、开发阶段主动扫描及持续监控，实现更早识别风险并应用保障措施。该计划结合 AI 规模效率与人类专业判断，旨在构建默认自动化的合规文化。
思科推出Nexus Hyperfabric AI方案，集成800G交换机与HGX B300 GPU
思科发布Nexus Hyperfabric AI基础设施方案，整合800G以太网交换机和NVIDIA HGX B300 GPU，提供全栈预集成或灵活的'自带'模式。该方案符合NVIDIA Cloud Partner计划，旨在简化AI基础设施部署与运维。
思科推出统一边缘平台推动医疗AI本地推理合规部署
思科推出Unified Edge统一边缘平台，支持医疗AI模型在数据源端进行本地推理，确保数据驻留临床环境内。该平台提供集中治理能力，实现低延迟诊断与合规要求平衡。合作伙伴案例显示可将心脏MRI分析时间从1小时缩短至10分钟。
Amazon Business 印度 B2B 电商平台规模化增长
Amazon Business 在印度市场通过数字化采购工具、税务合规集成和金融信贷服务，实现年复合增长率超40%，覆盖100%可服务邮编。平台提供多用户账户管理和支出分析功能，支持企业采购流程集中化。
思科报告揭示EOL设备漏洞威胁与AI基础设施关联
思科Talos报告显示2025年近40%高威胁漏洞针对已停产设备，政策推动强制淘汰EOL设备。该趋势将基础设施现代化与AI安全部署直接关联，为企业网络更新提供合规依据。
OpenAI发布青少年安全策略工具赋能AI应用开发
OpenAI推出基于提示词的青少年安全策略工具gpt-oss-safeguard，为开发者提供内容审核能力。该工具将安全护栏集成到AI应用中，专门处理年龄相关风险。
CrowdStrike CNAPP集成威胁情报实现风险优先级排序
CrowdStrike在CNAPP平台新增基于威胁情报的风险优先级功能，将云安全风险与已知对手TTPs关联。该功能整合Falcon平台数据，使安全团队能优先处理与活跃威胁行为者相关的漏洞和错误配置。
NVIDIA发布OpenShell开源运行时，构建AI代理安全隔离架构
NVIDIA推出开源安全运行时OpenShell，为自主AI代理提供系统级沙箱隔离，实现应用操作与基础设施策略执行的分离。通过与思科、谷歌云等安全厂商合作，建立统一的运行时策略管理框架。同时发布参考栈NemoClaw简化OpenShell与Nemotron模型的部署。
AWS推出基于Bedrock的合作伙伴AI智能体自动化销售流程
AWS在Partner Central平台集成基于Amazon Bedrock AgentCore的AI智能体，通过Model Context Protocol连接合作伙伴现有工具，实现销售管道智能分析、商机字段自动填充和资助机会识别等自动化功能。