情报
AI 生成的结构化厂商动态简报
Anthropic与Mozilla合作，AI模型可独立发现Firefox高危漏洞
Anthropic宣布其Claude Opus 4.6模型在两周内为Mozilla Firefox发现了22个漏洞，其中14个被定为高危。这标志着AI模型已能独立识别复杂软件中的未知安全漏洞，并初步尝试生成漏洞利用，预示AI在网络安全攻防两端的能力均进入新阶段。
Fortinet与Arista联合推出融合网络与安全架构的AI数据中心方案
Fortinet与Arista Networks合作推出新型数据中心解决方案，将网络安全功能直接集成到网络基础设施中，通过AI实现自动化威胁检测与响应。该方案采用统一控制平面管理网络流量和安全策略。
Fortinet 延续体育赛事网络安全赞助，强化品牌与行业曝光战略
Fortinet 宣布将作为官方网络安全合作伙伴，与 DP 世界巡回赛的合作关系延长至 2028 年。此举是品牌营销与市场曝光活动的一部分，旨在提升其在体育和商业受众中的知名度。
Fortinet 将在世界经济论坛年会推广网络安全领导力
Fortinet 宣布将参与2026年世界经济论坛年会，展示其在网络安全领域的领导力。此举旨在通过全球高层对话平台，影响未来网络安全政策与技术发展方向。
Fortinet 强调网络安全领导力与社会责任，未涉及具体技术架构变化
Fortinet 发布了一篇关于网络安全领导力与社会责任的博客文章，内容聚焦于宏观层面的行业领导力、人才培养和社会影响，未提及任何新的产品功能、技术架构、平台战略或具体的部署影响。
Fortinet 将网络安全、AI 与数据主权视为数字基础设施核心要素
Fortinet 公开强调网络安全、AI 和数据主权是其数字基础设施战略的三大支柱，反映其向整合式安全架构与 AI 原生防御方向的战略升级。该定位超越了传统边界安全范畴，将数据治理能力纳入基础设施层设计。
思科报告揭示EOL设备漏洞威胁与AI基础设施关联
思科Talos报告显示2025年近40%高威胁漏洞针对已停产设备，政策推动强制淘汰EOL设备。该趋势将基础设施现代化与AI安全部署直接关联，为企业网络更新提供合规依据。
Check Point发布AI工厂安全蓝图，定义分层防护架构
Check Point发布AI工厂安全蓝图，提出从GPU硬件到模型治理的端到端安全框架。该架构将安全措施深度集成到AI开发与运营全生命周期，针对数据投毒、模型窃取等新型风险提供综合防护。
CrowdStrike与NVIDIA集成AI代理安全防护方案
CrowdStrike将Falcon AIDR威胁检测与NVIDIA NeMo Guardrails集成，为自研AI代理提供从策略设定到运行时监控的全链路防护。该方案针对提示注入、数据泄露等核心风险，实现开发与运行阶段的闭环安全控制。
Check Point组建AI安全创新顾问委员会
Check Point成立由前政府官员和行业专家组成的执行顾问委员会，指导其AI驱动的网络安全战略演进。该举措旨在整合外部洞察加速产品创新，但未披露具体技术路线或架构调整。
Fortinet 强调网络安全认证成为企业业务必需
Fortinet 在其官方博客中强调，网络安全认证已从单纯的技术能力证明，转变为保障企业业务连续性和风险管理的核心要素。这反映了厂商将安全能力与业务成果深度绑定的战略视角，而非仅关注技术产品本身。
CrowdStrike 政府平台集成 XIoT 安全模块
CrowdStrike 在政府版 Falcon 平台中新增 XIoT 安全模块，通过统一平台为 OT、IoT 和 IIoT 资产提供集成化可见性与威胁检测。该方案采用轻量级传感器技术，无需额外部署代理，降低了政府关键基础设施的安全复杂度。
Trend Micro揭示车辆物理接口攻击路径
Trend Micro研究人员发现通过OBD-II端口和USB接口的新型物理攻击方法，可绕过传统网络安全直接控制车辆关键系统。攻击利用SDR设备重放CAN总线信号或通过恶意固件注入劫持信息娱乐系统，揭示了车辆内部网络隔离的脆弱性。
微软整合Teams与AI强化教育行业平台战略
微软推出教育行业解决方案，在Teams for Education中深度集成AI助手功能，支持课程内容自动生成和实时翻译，同时强化统一端点管理等安全合规工具。该方案通过核心生产力与云平台整合，构建针对教育行业的数字化套件。
思科发布安全AI推理模型集成XDR平台
思科推出专为网络安全设计的80亿参数大语言模型Foundation-sec-8B-Reasoning，具备多步骤推理能力。该模型以开放权重形式提供，支持本地化部署，并与XDR平台的工作流和剧本深度集成，提升SOC分析效率。
CrowdStrike将XIoT安全方案垂直扩展至医疗行业
CrowdStrike将其Falcon for XIoT解决方案专门适配医疗环境，通过单一轻量级代理实现医疗设备资产发现、漏洞优先级评估和基于行为的威胁检测。方案采用无中断部署模式，避免影响关键医疗设备运行。
博通发布VMware电信云平台9，强化硬件效率与主权就绪能力
博通推出VMware Telco Cloud Platform 9版本，通过优化虚拟化层和资源调度提升CPU与内存利用率，降低TCO。平台强化数据本地化、安全隔离和合规控制功能，满足全球数据主权法规要求。集成NFV和CNF统一编排，支持核心网到边缘的电信工作负载部署。
Check Point发布网络安全事件响应指南
Check Point发布《UnderAttack?》网络安全事件响应指南，提供方法论和最佳实践框架。该指南强调事件响应流程的重要性，包括事前准备、事中响应和事后复盘。
思科推动移动网络基础设施安全现代化，系统性淘汰不安全协议
思科宣布系统性安全强化计划，通过分阶段淘汰不安全协议与功能来提升移动网络基础设施安全基线。该策略涵盖默认安全设置更改、不安全功能移除和新安全特性引入，横跨三个功能发布周期实施。这体现了从产品设计源头提升安全性的架构级改进思路。
Palo Alto Networks 提出服务提供商转型安全AI工厂战略
Palo Alto Networks 提出服务提供商应转型为'安全AI工厂'，构建集成AI开发、部署、治理和安全防护的综合性平台。该平台强调内嵌式安全层，提供针对模型投毒、数据泄露的主动防护，将安全从防御成本重构为商业赋能核心。