情报
AI 生成的结构化厂商动态简报
Project Perception：多模型AI编排漏洞修复，控制权转移
Microsoft正在开发代号Project Perception的AI安全产品，通过编排多个AI模型自动化完成漏洞发现、分类、补丁生成、验证与部署全流程。这标志着安全运营从人工驱动向自愈系统转型，控制权从安全分析师转移到AI编排平台。
微软7月补丁日622个CVE创纪录，AI基础设施漏洞成新攻击面
微软2026年7月补丁日发布622个CVE，创历史新高，其中3个AI关键漏洞：Copilot RCE（CVSS 9.6）、Azure OpenAI EoP（CVSS 9.9）、M365 Copilot EoP（CVSS 9.3）。攻击面从操作系统扩展到AI服务基础设施，标志着AI驱动的漏洞通胀时代来临。
CrowdStrike集成Claude API：AI Agent安全监控正式成为SOC核心遥测
CrowdStrike将Anthropic Claude Compliance API集成到Falcon平台，在Next-Gen SIEM中统一监控Claude Enterprise/Platform活动日志与对话，并与端点、身份、云遥测关联，实现AI Agent安全可视与自动化响应。
Cisco演示运营级QKD量子网络，控制层向编排器转移
Cisco在意大利光子中心演示基于纠缠的QKD运营级量子网络，集成Aliro Orchestrator作为量子网络管理层，通过SKIP接口将量子密钥注入Cisco 8000系列路由器，实现MACsec加密会话，验证量子安全通信从研究到生产部署的跃迁。
Fortinet推自研NP7/SP5处理器及FortiSOC云平台，强化硬件锁定与运营控制
Fortinet发布搭载自研NP7与SP5处理器的FortiGate G系列新机型（3500G/400G），并推出FortiSOC统一云安全运营平台，整合六大SOC功能为单一SaaS体验，内置AI智能体。一季度营收18.5亿美元，产品营收增长41%。此举旨在通过硬件与云平台双重锁定用户。
Zscaler收购Symmetry Systems：AI Agent身份控制面确立，NHI可见性成安全新战场
Zscaler收购Symmetry Systems，将其Access Graph技术整合进Zero Trust Exchange平台，旨在解决AI Agent大规模部署后的身份治理盲区。通过实时映射Agent与数据/工具的交互关系，提供NHI可见性、最小权限策略、数据血缘追踪等五大能力，标志着安全控制点从网络边界向Agent身份转移。
PANW收购IBM QRadar SaaS：SIEM生态加速整合，Cortex平台锁定企业客户
Palo Alto Networks收购IBM QRadar SaaS相关安全运营资产，推动客户迁移至Cortex XSIAM平台。IBM Consulting协助迁移，PANW成为IBM内部安全运营标准。SIEM市场三巨头归位：Splunk归Cisco，QRadar归PANW，独立SIEM生存空间收窄。
Cloudflare测试Anthropic Claude Mythos：AI漏洞挖掘产出跃升90倍，安全边界重划
Cloudflare披露使用Anthropic Claude Mythos Preview（Project Glasswing）测试自有代码库，发现高危漏洞包括API密钥窃取、未授权访问等。模型产生90倍于传统方法的可利用漏洞报告，并提供复现步骤与证据，大幅降低验证难度。该技术将AI安全从防御推向主动漏洞发现。
PANW发布Idira平台：特权控制民主化，AI Agent身份成为新控制面
Palo Alto Networks发布Idira身份安全平台，基于CyberArk PAM技术，将特权访问管理从少数管理员扩展到所有人类、机器和AI Agent身份。核心是Zero Standing Privilege（ZSP）和JIT权限，内置AI引擎自动发现隐藏权限并推荐最小权限。Idira与Strata、Cortex并列成为PANW第三大核心平台。
CISA Agentic AI安全指南深度分析
本文深度解读CISA发布的Agentic AI安全框架四大核心领域：攻击面与风险管理、身份与权限治理、行为监督与透明度、供应链安全。分析其对企业安全架构的影响，提供三阶段可操作落地路径，并评估Palo Alto Networks、CrowdStrike、Microsoft等厂商的受益程度与市场机会。
Palo Alto Cortex Cloud 2.0：AI自主安全工作组引领云安全范式转移
Palo Alto Networks发布Cortex Cloud 2.0，核心是将AI智能体工作组（AgentiX）引入云安全运营。基于12亿真实响应训练的AI智能体可自主调查和解决复杂安全问题，将云风险修复时间从天级缩短至分钟级。ASPM模块将安全修复左移至开发阶段比生产环境修复快10倍。
Palo Alto Cortex Cloud 2.0：AI自主安全工作组引领云安全范式转移
Palo Alto Networks发布Cortex Cloud 2.0，核心是将AI智能体工作组（AgentiX）引入云安全运营。基于12亿真实响应训练的AI智能体可自主调查和解决复杂安全问题，将云风险修复时间从天级缩短至分钟级。重新设计的Cloud Command Center统一多云可视化，ASPM模块将安全修复左移至开发阶段，比生产环境修复快10倍。
CrowdStrike Q3 FY2026破纪录：$2.65亿净新增ARR的持续增长动能
CrowdStrike $2.65亿净新增ARR + 73% YoY增长，在宏观经济压力下仍维持强劲动能，验证了"AI驱动攻击面扩大→安全需求增加"的商业逻辑。但高估值（P/S ~25）意味着市场对持续高增长有极高预期，任何增长放缓都可能引发估值调整。
思科MWC 2026展示融合S/NOC与代理式AI，推进自主安全运营
思科在MWC 2026上运行了融合安全与网络运营中心，展示了其安全云、XDR与Splunk平台的无缝集成。核心是通过代理式AI生成“即时攻击故事板”，辅助分析师进行事件分级和调查，并将工作流程自动化桥接至Splunk Enterprise Security进行深度威胁狩猎。
Fortinet 整合 SOC、AI 与端点安全推进平台化战略
Fortinet 正在推进其安全运营平台的整合，将统一 SOC、智能体 AI 和扩展端点安全能力结合。这一动作表明 Fortinet 在平台化战略上的持续投入，特别是在 AI 驱动的安全运营领域。
CrowdStrike推出AI智能体自主执行平台AgentWorks
CrowdStrike将Charlotte AI从聊天助手升级为可自主执行任务的智能体平台。用户可通过自然语言创建、编排和部署AI智能体，实现安全操作的自动化。这标志着安全运营从人工驱动向智能体驱动模式转变。
CrowdStrike以AI代理重构安全运营架构
CrowdStrike推出Agentic MDR服务，通过AI代理实现检测-调查-响应闭环，将传统人力驱动的安全运营中心升级为自主决策的Agentic SOC架构，提供可部署的技术蓝图。
CrowdStrike CNAPP集成威胁情报实现风险优先级排序
CrowdStrike在CNAPP平台新增基于威胁情报的风险优先级功能，将云安全风险与已知对手TTPs关联。该功能整合Falcon平台数据，使安全团队能优先处理与活跃威胁行为者相关的漏洞和错误配置。
CrowdStrike推出AI代理驱动的Agentic MDR服务
CrowdStrike发布Agentic MDR服务，通过AI代理自动化安全运营流程。该服务整合Falcon平台、Charlotte AI和专业团队，实现从调查到修复的端到端自动化操作。
思科扩展零信任至AI代理并推出AI防御工具
思科将零信任访问扩展至AI代理身份管理，通过Duo IAM和Secure Access SSE实现细粒度控制。推出AI Defense Explorer自助工具进行红队测试和安全验证，并开源DefenseClaw框架集成NVIDIA沙箱。Splunk SOC引入AI代理功能转向自动化运营。