情报
AI 生成的结构化厂商动态简报
OpenAI 强化 AI 网络安全防御能力
OpenAI 宣布加强 AI 模型的防护措施和防御能力，以应对 AI 在网络安全领域日益增长的影响力。该公司将评估风险、限制滥用，并与安全社区合作提升网络韧性。
OpenAI联合创立Agentic AI基金会并捐赠AGENTS.md
OpenAI联合Linux基金会共同创立Agentic AI基金会，并捐赠AGENTS.md以支持开放、可互操作的安全Agentic AI标准。这一动作表明OpenAI正在推动AI代理技术的标准化和安全性。
Check Point推出R82.10防火墙强化AI企业安全
Check Point发布Quantum Firewall软件R82.10，专为AI驱动企业设计，增强对AI模型和数据的防护功能，包括实时威胁检测和网络分段隔离AI工作负载，以应对新兴安全挑战。
Check Point与微软合作提升Copilot Studio AI安全
Check Point宣布与微软合作，为Microsoft Copilot Studio提供企业级AI安全解决方案。该方案集成Harmony AI安全功能，防范恶意提示注入和数据泄露威胁，确保AI代理的安全合规部署。
Check Point推出基于NVIDIA DPU的AI防火墙架构
Check Point发布AI Factory Firewall，采用NVIDIA BlueField-3 DPU实现AI工作负载安全防护。新架构将安全策略执行点下沉至DPU层，通过硬件加速实现AI流量专用检测，同时提供统一策略管理框架。
CrowdStrike Falcon数据防护统一方案：阻止GenAI数据泄露
CrowdStrike推出Falcon数据防护统一方案，四大能力创新：GenAI数据防护、统一检测、AI分类、内部威胁仪表板。
OpenAI 更新其前沿 AI 风险准备框架
OpenAI 发布了其前沿 AI 安全准备框架的更新版本，旨在系统性地衡量和防范来自前沿 AI 能力的严重风险。该框架明确了从模型评估到部署监控的流程，并设立了内部安全咨询委员会。
微软发布季度财报日期，未披露技术架构或战略变化
微软宣布了其2025财年第三季度的财报发布日期，该信息仅为财务日程公告，未包含任何关于AI基础设施、企业网络、安全或产品战略的新技术细节或架构变化。
ASML提名前荷兰经济事务大臣加入监事会，强化政府关系与战略治理
ASML宣布提名前荷兰社会事务和就业大臣、经济事务和气候政策大臣Karien van Gennip为其监事会新成员。此举发生在欧盟及荷兰政府日益关注关键技术供应链安全与出口管制的背景下。
美国政府强制关停Anthropic两款模型：跨境AI监管收紧重塑行业规则
美国政府以跨境数据安全隐患为由，强制Anthropic关停Fable 5与Mythos 5两款大模型。事件暴露闭源AI的监管脆弱性，凸显开源模型（如DeepSeek）的战略价值。监管不确定性将重塑企业AI选型标准，模型可移植性成为核心评估维度。
美国首开AI模型出口管制先河：Anthropic Fable 5/Mythos 5全球下架
美国政府于2026年6月22日下令Anthropic将其最先进的Claude Fable 5和Mythos 5模型全球下线，理由是其具备网络战级自主攻击能力（ExploitBench 78.0%）。此举将AI出口管制从GPU芯片正式扩展到模型权重层面，标志着AI治理进入国家主权干预新阶段。
诺和诺德AI模型失窃：勒索转向掠夺研发壁垒，安全边界需重划
诺和诺德遭FulcrumSec勒索，1.3TB数据含蜻蜓AI模型全栈权重及临床数据失窃，赎金遭拒。攻击利用MOVEit零日漏洞，内网渗透两月。AI模型首次成为制药核心攻击目标，研发壁垒被拉平，全球药企启动AI资产安全排查。
微软Copilot SearchLeak漏洞：一次点击即可通过LLM窃取所有企业已索引数据
Varonis发现微软365 Copilot企业版存在SearchLeak漏洞链(CVE-2026-42824)，利用参数到提示词注入(P2P注入)、HTML渲染竞态条件及借助Bing服务的SSRF绕过CSP。攻击者通过恶意URL诱导用户点击，Copilot将敏感数据嵌入图片URL并通过必应外传，绕过传统安全防护。微软已发布补丁。
OpenAI砸1.5亿美元认证30万顾问，生态重构独立于微软掌控企业AI落地
OpenAI宣布Partner Network计划，投资1.5亿美元在2026年底前认证30万企业AI顾问，与麦肯锡、埃森哲等顶级咨询公司合作。这是OpenAI首次独立于微软建立认证和销售体系，标志着AI从模型竞赛进入落地生态竞争阶段。
Palo Alto 250亿美元收购CyberArk：安全控制点从网络边界转向机器身份
Palo Alto Networks宣布以约250亿美元收购CyberArk，构建统一的Agent身份与权限管理平台。此举将安全控制从网络防火墙和端点检测转移至机器身份生命周期，应对AI Agent爆发带来的身份治理需求，并采用Token用量授权模式直接绑定收入。
OpenAI与Anthropic同步强制身份验证：AI匿名使用时代终结
OpenAI和Anthropic不约而同在2025-2026年引入用户身份验证，包括证件上传和3D活体检测。这标志着AI从匿名聊天工具转向实名代理，为执行真实世界操作奠定法律和安全基础，将重塑整个AI行业的用户准入标准。
CrowdStrike推基于SPIFFE的AI Agent持续身份授权，控制点从静态凭证转向动态风险平面
CrowdStrike在Identiverse 2026发布Continuous Identity for AI Agents，基于SPIFFE开放标准为每个AI Agent提供加密可验证身份，替代API密钥。每次操作实时评估风险授权，零常驻权限，支持委托链路，并与Falcon AIDR联动。该能力源于收购SGNL的技术，旨在定义AI Agent身份治理新品类。
出口管制迫使Anthropic全球停服，AI模型部署遭遇合规架构断层
Anthropic因无法实现按国籍的用户过滤，被迫全球下架Fable 5和Mythos 5模型，白宫谈判无果。$9650亿IPO面临停服风险，暴露AI厂商在合规访问控制上的技术短板。