情报
AI 生成的结构化厂商动态简报
Palo Alto Networks推出AI Gateway，意图成为企业AI流量的统一控制平面
Palo Alto Networks宣布AI Gateway正式全面上市，整合收购的Portkey技术，定位为企业的AI控制平面。该平台提供统一执行点支持LLM、MCP和A2A协议，已处理超68万亿token，实现亚毫秒级路由延迟。
CrowdStrike收购XM Cyber全部IP：攻击路径管理融入Falcon，安全从检测跃向预测
CrowdStrike收购XM Cyber全部知识产权（45+专利及源代码），但保留XM Cyber独立运营并授权。此举将攻击路径管理能力融入Falcon平台，实现从单点EDR检测到预测性安全分析的跃迁，同时深化与欧洲零售巨头Schwarz Digits的合作，拓展欧洲市场渠道。
Cloudflare AI网关2.0：边缘控制平面夺取AI推理路由与安全主导权
Cloudflare推出AI Gateway 2.0，通过智能路由跨越50+模型提供商，宣称降低成本30%；同时推出Workers AI边缘推理（延迟<10ms），与NVIDIA合作部署GPU加速服务，并扩展AI防火墙。此举将AI流量控制平面从云巨头转移至边缘网络。
Palo Alto收购Portkey：AI Agent安全控制平面争夺战打响
Palo Alto Networks宣布收购AI Gateway先驱Portkey，将后者集成至Prisma AIRS平台。Portkey作为集中式控制平面，管理并保护自主AI Agent的通信与决策，每月处理数万亿Token。此举标志着企业AI安全架构从传统边界防御向AI交易级控制平面的根本性转移。
Cloudflare吸纳Ensemble团队：架构级模型压缩重塑边缘推理经济
Cloudflare宣布吸纳Ensemble AI核心团队，引入其架构级模型压缩技术NdLinear和NdLinear-LoRA。该技术通过保留多维激活结构而非扁平化处理，直接减少Transformer模型的参数量和计算开销。此举旨在显著降低Workers AI平台的推理成本，提升GPU利用率，并加速全球边缘AI部署。
Cloudflare以自身为靶场，推AI时代分层防御架构：WAF+零信任+ML评分
Cloudflare公开其防御前沿AI模型的完整架构，以自身为“客户零号”，整合WAF Attack Score、API Shield、Bot Management、Zero Trust及MCP Server Portal。核心思路：架构比补丁速度更重要，通过ML评分和正面安全模型，在攻击变种产生前阻断，并限制单点突破后的横向移动半径。
Cloudflare 将实时威胁情报嵌入 WAF，控制点从人工转向自动化引擎
Cloudflare 发布新集成，允许用户基于 Cloudforce One 的实时威胁情报（IP、攻击者、目标行业等）直接编写 WAF 规则。采用 always-on 检测框架，以 O(1) 常数时间查找实现微秒级延迟，目前仅支持 IP 匹配，未来将扩展至 JA3 指纹和域名。
Cloudflare AI Gateway 引入身份驱动预算，争夺 AI 流量控制层
Cloudflare 在 AI Gateway 中推出基于美元预算的 spend limits 和与 Cloudflare Access 集成的身份驱动预算与路由（closed beta）。该功能允许企业按用户、团队、模型设置预算，并在超限时降级或阻断请求，将 AI 成本控制从模型提供商转移到网关层。
Zscaler Project AI-Guardian：Zero Trust控制平面向AI Agent身份转移
Zscaler启动Project AI-Guardian，联合六大GSI将Zero Trust框架扩展至AI Agent，推出AI Protect组合。核心变动在于将非人类身份（Agent）纳入细粒度权限控制与持续红队测试，重新定义企业AI安全访问边界。
Palo Alto收购Portkey：抢占AI代理安全控制平面
Portkey收购是Palo Alto"平台整合"战略的最新落子。不同于CrowdStrike的"精品优先"模式，Palo Alto正通过持续并购补全AI安全能力矩阵。收购完成后，Palo Alto将拥有覆盖网络、云、端点、安全运营、AI安全的完整平台。