情报
AI 生成的结构化厂商动态简报
Trend Micro Vision One 2.0：AI原生安全平台，但控制点争夺战加剧
Trend Micro发布Vision One 2.0统一安全平台，采用AI原生架构，集成50+工具，支持三大云。引入AI安全分析师**Companion**，将响应时间从小时级缩短至分钟级。该平台核心是行为AI模型，旨在预测并阻断勒索软件加密行为。
ARMv10架构发布：IPC提升30%并内置AI加速，生态锁定意图明显
ARM发布v10架构，IPC提升30%，新增SVE3指令集和专用AI加速单元，强化机密计算。首款Cortex-X6和A830核心预计2027年出货，目标锁定数据中心、PC和移动AI每瓦特性能领先。
CrowdStrike用SPIFFE+持续授权重构AI代理身份安全控制层
CrowdStrike发布Continuous Identity for AI Agents，基于SPIFFE标准为每个AI代理分配加密可验证身份，通过Falcon AIDR实时检测提示和意图，实现零常驻特权与动态授权，取代传统静态策略，解决AI代理身份管理的核心挑战。
思科Cloud Control AI平台：控制平面从域工具转向统一代理编排
思科在Cisco Live 2026推出Cisco Cloud Control，一个统一平台，让人类和AI代理协同管理网络、安全、计算等IT基础设施。核心组件包括AI Canvas协作空间、Cloud Control Studio代理构建器（支持50+第三方集成）和Live Protect运行时防护，意图将分散的运维控制点集中到一个智能编排层。
Palo Alto收购Portkey：AI Agent安全控制平面争夺战打响
Palo Alto Networks宣布收购AI Gateway先驱Portkey，将后者集成至Prisma AIRS平台。Portkey作为集中式控制平面，管理并保护自主AI Agent的通信与决策，每月处理数万亿Token。此举标志着企业AI安全架构从传统边界防御向AI交易级控制平面的根本性转移。
Zscaler推ZAgent框架与零信任浏览器：控制点从网络转向AI编排与终端
Zscaler在Zenith Live 2026发布ZAgent Framework，通过自然语言编排代理；同时推出Zero Trust浏览器扩展和企业浏览器，替代VDI/VPN；并扩展多云工作负载安全至GCP。此举将SASE控制点从传统网络硬件转向AI驱动的终端管理和浏览器安全层。
CrowdStrike发布Continuous Identity：将AI代理身份控制从静态策略转向实时风险授权
CrowdStrike发布Continuous Identity for AI Agents，基于收购的SGNL技术，采用SPIFFE标准、零常驻权限和实时风险感知授权，将身份安全控制平面从静态策略转向持续动态评估，覆盖人类、非人类和AI Agent身份，深度整合Falcon平台。
Fortinet联手NVIDIA推出FortiAIGate，AI安全控制点从边界转向GPU加速内联
Fortinet发布FortiAIGate，集成NVIDIA Blackwell GPU与Dynamo推理框架，以内联模式实时保护数据中心和云端AI工作负载、数据与自主代理。声称极低延迟、多租户扩展，支持地端、云端、混合云及边缘部署。
CrowdStrike以Continuous Identity方案抢占AI Agent身份安全控制平面
CrowdStrike发布Continuous Identity for AI Agents，基于SGNL收购技术，通过SPIFFE标准、实时风险评估和上下文感知授权，取代传统静态权限模型，将Falcon平台定位为智能体企业的身份安全控制平面。
CrowdStrike推AI代理持续身份授权：SPIFFE动态身份重构安全控制平面
CrowdStrike在Falcon平台推出Continuous Identity for AI Agents，采用SPIFFE标准为AI代理分配加密身份，替代静态API密钥，实现实时授权与即时撤销。整合SGNL技术，并通过AI Detection and Response组件检查提示意图，防止权限滥用与模型越权。
微软Copilot Cowork转向按量计费，引入DeepSeek重构AI模型生态
微软宣布其企业Agentic AI工具Copilot Cowork从不限量订阅转向按使用量计费（Copilot Credits），并探索引入微调后的DeepSeek V4或开源模型作为低成本选项，托管于Azure。此举旨在应对用户高频任务带来的高成本，同时推动多模型路线。
Anthropic发布Claude Fable 5：一天迁移5000万行代码，AI代码重构迈入实用拐点
Anthropic推出Claude Fable 5模型，在软件工程、推理等长程任务上领先。Stripe使用该模型在一天内完成5000万行Ruby代码库迁移，标志着AI辅助代码迁移能力达到实用水平。同时发布报告称Claude已撰写公司80%以上代码，并呼吁行业建立可验证的暂停机制。
美国出口管制突袭Anthropic：Fable/Mythos模型全球访问被禁，AI地缘政治拐点到来
美国商务部以国家安全为由，暂停Anthropic的Fable 5和Mythos 5模型对全球外国国民的访问权限，包括Anthropic外籍员工。模型立即下线，Anthropic派员赴华盛顿谈判。此举可能开创AI模型出口管制先例，重塑全球AI服务供应链。
OpenAI收购Ona：控制点从模型转向持久化AI智能体运行时
OpenAI收购云基础设施初创公司Ona，将其持久化执行环境整合进Codex，使AI智能体可在企业自有云中长时间独立运行。此举旨在解决企业级部署中的安全管控与合规审计问题，标志着OpenAI从模型提供商向全栈AI平台转型。
AMD关键RCE漏洞124天未修复，安全研究员公开披露引爆AI基础设施信任危机
安全研究员mr.bruh公开披露了AMD一个关键远程代码执行漏洞，该漏洞在124天内未修复，AMD拒绝支付1万美元赏金。该漏洞影响基于AMD EPYC和Instinct的AI服务器，被比作AI基础设施的Log4j时刻，迫使企业重新评估芯片级安全响应与供应链风险。
CrowdStrike用SPIFFE标准重塑AI代理身份安全，持续授权取代静态凭证
CrowdStrike在Identiverse 2026推出Continuous Identity for AI Agents，基于SPIFFE标准为每个AI代理分配加密身份，实现实时持续授权、零常设权限和委派上下文传递，并集成Falcon AI检测提示滥用，彻底取代静态API密钥。
OpenAI遭多州总检察长调查：IPO前监管风暴重塑AI合规底线
OpenAI在IPO前夕遭遇美国多个州总检察长联合调查，聚焦消费者保护、数据管理、未成年人及敏感信息处理。此举将迫使AI行业全面升级合规标准，企业用户需重新评估数据主权与法律风险。
美国政府勒令Anthropic封锁海外访问，AI模型出口管制进入强制时代
美国政府以国家安全为由，命令Anthropic阻止任何外国国民访问其最新模型Fable 5和Mythos 5，导致全球禁用。此举由亚马逊安全研究人员举报触发，并涉及中国团体曾获取Mythos访问权限的传闻。Anthropic被迫配合，IPO前遭遇重大合规冲击。
美国政府出口管制强制下线Claude Fable 5，AI监管进入地缘政治硬约束时代
Anthropic最新Claude Fable 5模型因美国政府出口管制仅上线4天下线，起因是亚马逊担忧其被用于网络攻击。Anthropic拒绝修复越狱漏洞，政府直接干预。中国智谱AI同日发布开源模型GLM-5.2，预示AI部署范式转向开源与主权化。
AMD投建全栈Instinct GPU云：TensorWave B轮融资暴露NVIDIA生态破局战略
TensorWave完成3.5亿美元B轮融资，AMD Ventures联合领投，估值达15.5亿美元。该云平台完全基于AMD Instinct GPU（MI300X至MI455X）构建，主攻记忆密集型AI工作负载，旨在提供绕过NVIDIA CUDA锁定的替代算力路径，并验证ROCm软件栈的商业化成熟度。