情报
AI 生成的结构化厂商动态简报
CrowdStrike用SPIFFE标准重塑AI代理身份安全，持续授权取代静态凭证
CrowdStrike在Identiverse 2026推出Continuous Identity for AI Agents，基于SPIFFE标准为每个AI代理分配加密身份，实现实时持续授权、零常设权限和委派上下文传递，并集成Falcon AI检测提示滥用，彻底取代静态API密钥。
Cisco Live 2026：AI Defense升级Agent安全，Policy Studio与自适应红队重塑策略管理
Cisco在Live 2026发布AI Defense三大升级：自适应红队测试、Policy Studio自然语言策略定义、Agent供应链安全扫描。同时推出AgenticOps自主网络运维，并原生集成Amazon Bedrock、Google ADK、LangChain等主流Agent框架，构建跨平台Agent安全生态。
Palo Alto Networks收购IBM QRadar SaaS资产，加速XSIAM平台迁移
PANW收购IBM QRadar SaaS相关安全运营资产，推动客户迁移至Cortex XSIAM平台。IBM Consulting协助部署迁移，PANW成为IBM内部安全运营标准。IBM保留咨询、托管安全服务、身份与数据安全业务。
PANW发布Idira平台：特权控制民主化，AI Agent身份成为新控制面
Palo Alto Networks发布Idira身份安全平台，基于CyberArk PAM技术，将特权访问管理从少数管理员扩展到所有人类、机器和AI Agent身份。核心是Zero Standing Privilege（ZSP）和JIT权限，内置AI引擎自动发现隐藏权限并推荐最小权限。Idira与Strata、Cortex并列成为PANW第三大核心平台。
Cisco拟3.5亿美元收购Astrix Security
Cisco拟以2.5-3.5亿美元收购以色列AI Agent安全初创Astrix Security，布局非人类身份安全领域。这是Cisco 2026年第二笔AI安全收购。
CrowdStrike推出抗钓鱼MFA扩展身份安全平台
CrowdStrike发布FalconID产品，采用FIDO2/WebAuthn标准提供防钓鱼多因素认证，与Falcon平台集成实现上下文风险分析。这标志着公司从终端安全向身份保护领域的战略扩展。
CrowdStrike推基于SPIFFE的AI Agent持续身份授权，控制点从静态凭证转向动态风险平面
CrowdStrike在Identiverse 2026发布Continuous Identity for AI Agents，基于SPIFFE开放标准为每个AI Agent提供加密可验证身份，替代API密钥。每次操作实时评估风险授权，零常驻权限，支持委托链路，并与Falcon AIDR联动。该能力源于收购SGNL的技术，旨在定义AI Agent身份治理新品类。