情报
AI 生成的结构化厂商动态简报
Palo Alto Networks发布自动化量子安全迁移方案
Palo Alto Networks推出加密重置方案，通过其Strata、Prisma和Cortex平台提供自动化加密发现、策略编排和密钥管理功能，旨在简化向抗量子密码学的迁移过程。该方案采用自动化工作流，可评估现有加密资产并管理密钥生命周期，减少手动错误。此举将量子安全从理论讨论推向可操作实施阶段。
思科与Digital Realty推出统一AI基础设施方案
思科与Digital Realty合作推出预验证的AI基础设施参考架构，整合8000系列路由器、SRv6网络技术和AI安全方案，支持20-50kW高密度POD部署。该方案通过Digital Realty的全球数据中心平台提供分布式AI推理能力，旨在简化企业AI规模化部署。
英伟达推出OpenShell，为自主AI代理建立运行时安全沙盒
英伟达发布开源项目OpenShell，旨在为自主AI代理提供安全运行时环境。其核心是采用‘浏览器标签’模型，在系统层面隔离代理操作与策略执行，防止策略被覆盖或数据泄露。此举与多家安全厂商合作，推动企业级AI代理的统一策略层。
NVIDIA发布OpenShell开源运行时，构建AI代理安全隔离架构
NVIDIA推出开源安全运行时OpenShell，为自主AI代理提供系统级沙箱隔离，实现应用操作与基础设施策略执行的分离。通过与思科、谷歌云等安全厂商合作，建立统一的运行时策略管理框架。同时发布参考栈NemoClaw简化OpenShell与Nemotron模型的部署。
思科发布AI代理安全组合方案，构建主动内生防护体系
思科发布AI Defense Explorer Edition红队测试工具、Agent Runtime SDK策略嵌入框架、开源DefenseClaw安全代理框架，并将零信任扩展至AI代理。该方案从测试、内嵌、框架、身份多维度构建AI代理安全，推动从被动防护转向主动内生设计。
思科推出DefenseClaw为OpenClaw提供运行时安全治理层
思科发布开源项目DefenseClaw，为OpenClaw AI代理提供运行时安全治理。该方案集成扫描工具和威胁检测能力，实现运行前扫描、运行时检测和权限强制控制。通过自动化安全治理降低AI代理部署风险，填补OpenShell沙箱之上的运营层空白。
思科发布LLM安全排行榜，推动模型安全标准化评估
思科推出大语言模型安全排行榜，基于单轮和多轮攻击测试提供客观安全排名。该工具采用标准化评估框架，映射攻击数据至思科AI安全分类法，公开排名和方法论。旨在为企业AI部署前提供安全风险评估，填补模型安全基准测试空白。
思科免费开放AI算法红队测试工具切入开发者生态
思科发布AI Defense: Explorer Edition，免费提供算法红队测试能力，支持200+风险子类别评估和主流AI框架集成。该工具可在20分钟内完成模型安全评估，生成综合风险报告，旨在降低AI智能体部署早期风险。
思科扩展零信任安全至AI代理生态
思科在RSA 2026宣布针对AI代理的安全创新，扩展Zero Trust Access至非人类身份，引入agentic IAM在Duo、MCP策略执行于Secure Access SSE，并推出AI Defense: Explorer Edition自助测试工具及DefenseClaw开源框架，以自动化安全部署。
Cisco调研揭示Agentic AI生产部署面临安全障碍
Cisco调研显示85%企业试点Agentic AI但仅5%进入生产，安全问题是主要障碍。企业担忧代理访问控制、数据外泄和自主行为风险。安全所有权分散，凸显需要建立明确治理和动态护栏机制。
思科推出AI代理零信任方案整合身份与行为监控
思科扩展零信任架构，推出针对AI代理的安全解决方案，提供代理发现与身份管理、细粒度访问控制和实时行为监控三大核心功能，通过身份感知和语义分析实现非人类实体的安全控制。
思科扩展零信任至AI代理并推出AI防御工具
思科将零信任访问扩展至AI代理身份管理，通过Duo IAM和Secure Access SSE实现细粒度控制。推出AI Defense Explorer自助工具进行红队测试和安全验证，并开源DefenseClaw框架集成NVIDIA沙箱。Splunk SOC引入AI代理功能转向自动化运营。
CrowdStrike推出AI代理与Shadow AI安全治理创新
CrowdStrike发布新功能保护AI代理并治理Shadow AI，覆盖端点、SaaS和云环境。该创新扩展了统一安全控制面，应对未经授权AI使用的威胁，强化企业AI安全架构。
CrowdStrike扩展Falcon SIEM支持第三方EDR工具
CrowdStrike宣布其下一代SIEM产品Falcon新增对第三方EDR工具的支持，从Microsoft Defender开始。该功能实现跨厂商安全数据集成，提升事件响应效率，降低企业部署复杂性。
CrowdStrike推出AI代理安全与影子AI治理方案
CrowdStrike发布Falcon for AI Security提供AI代理运行时防护，以及Falcon Exposure Management for AI用于治理影子AI应用。该方案覆盖端点、SaaS和云环境，旨在实现对AI应用全生命周期安全保护。
三星集成硬件安全功能至移动设备瞄准中小企业市场
三星发布Galaxy S26 Ultra企业版，内置隐私显示屏和Knox安全平台，提供硬件级数据加密和AI驱动保护。该设备针对中小企业远程办公场景，旨在将移动设备从接入端点升级为企业安全架构组成部分。
OpenAI发布Sora 2内置安全防护机制
OpenAI推出新一代视频生成模型Sora 2及配套应用，首次在模型和平台层面集成原生安全防护机制。该设计针对AI生成内容的误用和虚假信息风险，通过技术手段从源头管理安全威胁。
Check Point发布AI工厂安全蓝图 覆盖GPU至LLM全栈防护
Check Point推出AI工厂安全架构蓝图，建立从GPU硬件层到LLM提示层的全栈防护体系，通过零信任框架实现AI基础设施纵深防御。
Check Point推出AI防御平面应对智能体企业安全挑战
Check Point发布AI防御平面，通过AI驱动的策略生成和实时监控，解决智能体间交互的新型攻击面。该系统整合安全日志与网络流量分析，建立动态信任模型应对自动化AI代理威胁。
Check Point发布AI工厂安全蓝图，定义分层防护架构
Check Point发布AI工厂安全蓝图，提出从GPU硬件到模型治理的端到端安全框架。该架构将安全措施深度集成到AI开发与运营全生命周期，针对数据投毒、模型窃取等新型风险提供综合防护。