情报
AI 生成的结构化厂商动态简报
OpenAI遭多州总检察长调查：IPO前监管风暴重塑AI合规底线
OpenAI在IPO前夕遭遇美国多个州总检察长联合调查，聚焦消费者保护、数据管理、未成年人及敏感信息处理。此举将迫使AI行业全面升级合规标准，企业用户需重新评估数据主权与法律风险。
ARM转型芯片直销：从IP授权商到AI芯片供应商的战略临界点
ARM宣布加速实现150亿美元芯片收入目标，计划从纯IP授权模式转向直接销售AI芯片。此举将颠覆与高通、苹果等客户的合作关系，并直接挑战Nvidia、Intel等传统芯片厂商，推动半导体生态位重组。
Cloudflare测试Anthropic Claude Mythos：AI漏洞挖掘产出跃升90倍，安全边界重划
Cloudflare披露使用Anthropic Claude Mythos Preview（Project Glasswing）测试自有代码库，发现高危漏洞包括API密钥窃取、未授权访问等。模型产生90倍于传统方法的可利用漏洞报告，并提供复现步骤与证据，大幅降低验证难度。该技术将AI安全从防御推向主动漏洞发现。
CISA Agentic AI安全指南深度分析
本文深度解读CISA发布的Agentic AI安全框架四大核心领域：攻击面与风险管理、身份与权限治理、行为监督与透明度、供应链安全。分析其对企业安全架构的影响，提供三阶段可操作落地路径，并评估Palo Alto Networks、CrowdStrike、Microsoft等厂商的受益程度与市场机会。
Palo Alto Cortex Cloud 2.0：AI自主安全工作组引领云安全范式转移
Palo Alto Networks发布Cortex Cloud 2.0，核心是将AI智能体工作组（AgentiX）引入云安全运营。基于12亿真实响应训练的AI智能体可自主调查和解决复杂安全问题，将云风险修复时间从天级缩短至分钟级。ASPM模块将安全修复左移至开发阶段比生产环境修复快10倍。
Palo Alto Cortex Cloud 2.0：AI自主安全工作组引领云安全范式转移
Palo Alto Networks发布Cortex Cloud 2.0，核心是将AI智能体工作组（AgentiX）引入云安全运营。基于12亿真实响应训练的AI智能体可自主调查和解决复杂安全问题，将云风险修复时间从天级缩短至分钟级。重新设计的Cloud Command Center统一多云可视化，ASPM模块将安全修复左移至开发阶段，比生产环境修复快10倍。
CrowdStrike Charlotte AI Agentic Response深度分析：自动化安全调查的技术路径与行为基线挑战
CrowdStrike发布Charlotte AI Agentic Response，AI Agent可自主完成从告警到根因定位的全流程安全调查，95%的Tier 1告警可自动处理。行为基线的动态更新和调查可解释性是关键挑战
NVIDIA Rubin GPU生产目标下调，Blackwell 2026年占比升至71%
NVIDIA Rubin GPU生产目标从200万颗下调至150万颗，主要因HBM4内存验证延迟。TrendForce数据显示2026年Blackwell占比从61%升至71%，巩固主导地位。美光退出Rubin HBM4供应链，SK海力士将占70%份额。分析师维持增持评级，认为影响有限。Rubin延迟可能延长SK海力士HBM3E的市场主导期。
思科MWC 2026展示融合S/NOC与代理式AI，推进自主安全运营
思科在MWC 2026上运行了融合安全与网络运营中心，展示了其安全云、XDR与Splunk平台的无缝集成。核心是通过代理式AI生成“即时攻击故事板”，辅助分析师进行事件分级和调查，并将工作流程自动化桥接至Splunk Enterprise Security进行深度威胁狩猎。
CrowdStrike推出AI智能体自主执行平台AgentWorks
CrowdStrike将Charlotte AI从聊天助手升级为可自主执行任务的智能体平台。用户可通过自然语言创建、编排和部署AI智能体，实现安全操作的自动化。这标志着安全运营从人工驱动向智能体驱动模式转变。
CrowdStrike以AI代理重构安全运营架构
CrowdStrike推出Agentic MDR服务，通过AI代理实现检测-调查-响应闭环，将传统人力驱动的安全运营中心升级为自主决策的Agentic SOC架构，提供可部署的技术蓝图。
CrowdStrike推出AI代理驱动的Agentic MDR服务
CrowdStrike发布Agentic MDR服务，通过AI代理自动化安全运营流程。该服务整合Falcon平台、Charlotte AI和专业团队，实现从调查到修复的端到端自动化操作。
三星集成硬件安全功能至移动设备瞄准中小企业市场
三星发布Galaxy S26 Ultra企业版，内置隐私显示屏和Knox安全平台，提供硬件级数据加密和AI驱动保护。该设备针对中小企业远程办公场景，旨在将移动设备从接入端点升级为企业安全架构组成部分。
Check Point与CrowdStrike集成邮件安全遥测数据
Check Point将其Harmony Email & Collaboration解决方案的安全遥测数据集成至CrowdStrike Falcon Next-Gen SIEM平台，实现邮件安全事件数据的自动化流动。该集成涵盖高级威胁、网络钓鱼和恶意软件攻击的详细信息，支持SOC团队在统一控制台进行关联分析。
CrowdStrike将生成式AI深度集成至安全运营工作流
CrowdStrike推出Charlotte AI平台，通过自然语言交互实现威胁调查、事件响应自动化和安全态势分析。该平台能自动生成修复行动指南，降低安全操作门槛，提升SOC团队效率。这代表了安全产品向智能化协作者的演进趋势。
Meta联合执法机构打击网络诈骗并推出反诈工具
Meta与多国执法机构合作开展打击诈骗网络行动，禁用了15万个账户并逮捕嫌疑人。同时推出三项平台级反诈工具，包括可疑好友请求警报、设备关联警告和AI诈骗检测功能，通过主动预警和实时信息共享提升防护。
CrowdStrike 增强 macOS 传感器网络可见性功能
CrowdStrike 为其 Falcon 平台的 macOS 传感器新增网络连接监控功能，可捕获源/目标 IP、端口及进程关联信息。这提供了与 Windows 和 Linux 一致的端到端威胁检测能力，强化了对无文件攻击和横向移动的防护。该更新是统一跨平台安全战略的一部分，确保混合环境中苹果设备的防护一致性。
思科整合Red Sift推出社交媒体品牌保护方案
思科通过合作伙伴Red Sift为现有客户提供社交媒体监测功能，使用AI技术检测仿冒品牌和高管的虚假账户。该功能与现有域名防护工作流集成，实现跨平台统一管理。
思科与Splunk展示XDR-ES一体化SOC架构
思科在Cisco Live 2026展示与Splunk Enterprise Security深度集成的SOC方案，通过XDR平台与Splunk ES数据关联实现统一事件管理和闭环自动化。采用预配置的便携式硬件堆栈SOC-in-a-Box架构，显著提升部署效率和威胁检测能力。
思科推出加密可见性引擎解决TLS/QUIC检测盲点
思科发布加密可见性引擎（EVE），通过机器学习分析ClientHello消息指纹识别加密流量中的客户端应用和进程，无需解密即可检测恶意活动。该技术整合10,000+进程指纹数据库和350亿连接数据，提供旁路部署智能解密能力。