情报
AI 生成的结构化厂商动态简报
Rokid发布全球首款智能眼镜原生操作系统YodaOS，合合信息发布AI跨模态鉴伪技术
...
Palo Alto Networks推出AI Gateway，意图成为企业AI流量的统一控制平面
Palo Alto Networks宣布AI Gateway正式全面上市，整合收购的Portkey技术，定位为企业的AI控制平面。该平台提供统一执行点支持LLM、MCP和A2A协议，已处理超68万亿token，实现亚毫秒级路由延迟。
CrowdStrike收购XM Cyber全部IP：攻击路径管理融入Falcon，安全从检测跃向预测
CrowdStrike收购XM Cyber全部知识产权（45+专利及源代码），但保留XM Cyber独立运营并授权。此举将攻击路径管理能力融入Falcon平台，实现从单点EDR检测到预测性安全分析的跃迁，同时深化与欧洲零售巨头Schwarz Digits的合作，拓展欧洲市场渠道。
Cisco联手G42与AMD部署阿联酋1GW AI集群，推动GPU多元化与全栈集成
Cisco与G42、AMD合作，在阿联酋部署基于AMD MI350X GPU的大规模AI集群，集成Cisco全栈安全AI基础设施（UCS服务器、Nexus 9K交换机、Firepower防火墙等）。这标志着Cisco从网络厂商转型为AI基础设施全栈集成商，并推动AMD成为美国盟国AI算力第二供应商，同时锁定阿联酋市场对抗中国厂商。
Cisco演示运营级QKD量子网络，控制层向编排器转移
Cisco在意大利光子中心演示基于纠缠的QKD运营级量子网络，集成Aliro Orchestrator作为量子网络管理层，通过SKIP接口将量子密钥注入Cisco 8000系列路由器，实现MACsec加密会话，验证量子安全通信从研究到生产部署的跃迁。
MemGhost攻击：单封邮件实现AI Agent持久性记忆污染
研究人员披露MemGhost攻击技术，利用AI Agent的持久记忆功能，通过一封邮件即可植入虚假记忆且不通知用户，实现持久性状态污染。此攻击凸显AI Agent记忆安全的设计缺陷，推动记忆审计与异常检测成为刚需。
CrowdStrike借AIDR五倍增长切入身份安全，争夺AI运行时控制平面
CrowdStrike报告其AI检测与响应产品AIDR需求增长五倍，并借此拓展至身份安全领域。该产品监控AI应用数据流、检测提示词注入与模型越狱，同时发布Shadow AI Discovery for Endpoint，自动发现终端上的AI应用与LLM运行时。此举标志着安全控制点从传统端点向AI工作负载与身份融合的转移。
思科用Silicon One与Hypershield锁死AI数据中心安全控制平面
思科发布面向AI数据中心的下一代安全方案，将Splunk SIEM与Silicon One 51.2Tbps芯片深度绑定，通过Hypershield架构将安全策略下沉至网络边缘。此举旨在将安全控制平面从独立设备转移至其专有ASIC与管理平台，形成硬件锁定。
Anthropic承认Claude Code植入隐蔽标记：全链路封锁暴露模型访问控制权争夺
Anthropic公开承认在Claude Code中部署隐蔽账号标记机制，用于检测并封锁未授权转售和模型蒸馏行为，导致部分地区用户全链路受限。此举是防止模型能力泄露的防御手段，但本质上是将访问控制权从用户转移至厂商，并可能误伤合法用户。
OpenAI接受美国政府AI模型预发布审查，监管框架重塑行业发布节奏
OpenAI宣布自愿遵守美国政府新规，在公开发布前沿AI模型前30天向联邦当局开放访问以供安全评估。此举标志着从完全市场化向适度监管的转向，将影响GPT-5等模型的发布策略与时间表。Anthropic也表示将参与。
Google Cloud推Blackwell GPU机密VM与开源Prompt加密SDK，重塑AI安全边界
Google Cloud升级机密计算产品线，推出基于Blackwell GPU的机密虚拟机（Confidential G4 VMs预览版）和开源Prompt Encryption SDK，同时升级Confidential Space，引入Intel Trust Authority认证和Hopper GPU支持，以应对TEE漏洞CVE-2026-33697，强化AI推理与跨机构联合训练的数据保护。
Fortinet推自研NP7/SP5处理器及FortiSOC云平台，强化硬件锁定与运营控制
Fortinet发布搭载自研NP7与SP5处理器的FortiGate G系列新机型（3500G/400G），并推出FortiSOC统一云安全运营平台，整合六大SOC功能为单一SaaS体验，内置AI智能体。一季度营收18.5亿美元，产品营收增长41%。此举旨在通过硬件与云平台双重锁定用户。
Trend Micro Vision One 2.0：AI原生安全平台，但控制点争夺战加剧
Trend Micro发布Vision One 2.0统一安全平台，采用AI原生架构，集成50+工具，支持三大云。引入AI安全分析师**Companion**，将响应时间从小时级缩短至分钟级。该平台核心是行为AI模型，旨在预测并阻断勒索软件加密行为。
Palo Alto收购Portkey：AI Agent安全控制平面争夺战打响
Palo Alto Networks宣布收购AI Gateway先驱Portkey，将后者集成至Prisma AIRS平台。Portkey作为集中式控制平面，管理并保护自主AI Agent的通信与决策，每月处理数万亿Token。此举标志着企业AI安全架构从传统边界防御向AI交易级控制平面的根本性转移。
Fortinet借3500G/400G将Shadow AI检测下沉ASIC，开启硬件级AI安全锁死
Fortinet扩展FortiGate G系列，推出3500G（400GbE数据中心级）和400G（企业边缘），首次在NP7/SP5 ASIC层面原生集成Shadow AI检测与MCP流量检查，将AI安全从软件层下沉到硬件层，实现开启安全服务后性能不降。
微软开源RAMPART与Clarity：以CI测试和AI验证重构Agent安全工程
微软开源RAMPART（Agent红队测试框架，将攻防场景编码为可重复CI测试）和Clarity（结构化设计验证工具，多AI视角审查架构假设），形成spec-driven AI安全工程闭环。此举旨在降低企业AI安全测试成本，并推动行业标准化。
Zscaler Project AI-Guardian：Zero Trust控制平面向AI Agent身份转移
Zscaler启动Project AI-Guardian，联合六大GSI将Zero Trust框架扩展至AI Agent，推出AI Protect组合。核心变动在于将非人类身份（Agent）纳入细粒度权限控制与持续红队测试，重新定义企业AI安全访问边界。
Cloudflare测试Anthropic Claude Mythos：AI漏洞挖掘产出跃升90倍，安全边界重划
Cloudflare披露使用Anthropic Claude Mythos Preview（Project Glasswing）测试自有代码库，发现高危漏洞包括API密钥窃取、未授权访问等。模型产生90倍于传统方法的可利用漏洞报告，并提供复现步骤与证据，大幅降低验证难度。该技术将AI安全从防御推向主动漏洞发现。
CISA Agentic AI安全部署指南：政府级框架重塑企业AI采购标准
...
CISA Agentic AI安全指南深度分析
本文深度解读CISA发布的Agentic AI安全框架四大核心领域：攻击面与风险管理、身份与权限治理、行为监督与透明度、供应链安全。分析其对企业安全架构的影响，提供三阶段可操作落地路径，并评估Palo Alto Networks、CrowdStrike、Microsoft等厂商的受益程度与市场机会。