情报
AI 生成的结构化厂商动态简报
思科发布端到端AI网络战略，整合eBPF与VXLAN ESG应对推理时代
思科发布端到端AI网络战略，通过将Isovalent的eBPF技术整合至Nexus One，实现Kubernetes容器与物理网络的无缝可视性与策略同步。同时，思科推出基于VXLAN端点安全组(ESG)的AI作业细粒度隔离，并扩展其AI Canvas和Live Protect能力，以应对规模化AI推理与前沿AI模型带来的安全挑战。
思科AI Defense升级，推出针对AI Agent的个性化上下文安全
思科宣布其AI Defense平台重大更新，核心转向为AI Agent提供深度个性化安全。新功能包括基于自然语言的自适应红队测试与策略制定、自动化的Agent供应链漏洞扫描，以及跨主流云平台和Agent开发框架（如Amazon Bedrock AgentCore、LangChain）的原生集成。
Google 通过加速器项目在 MENA-T 区域系统性培育 AI 原生应用生态
Google 宣布了其 MENA-T 区域创业加速器的新一期 15 家初创公司名单，这些公司均为 AI-First 企业，覆盖医疗、教育、制造、安全等多个垂直领域。该计划提供包括 AI 安全、生成式设计在内的技术指导，并深度整合 Google Cloud 的 AI 基础设施（如 Gemini Enterprise Agent Platform, BigQuery, GKE），旨在将区域创新绑定至 Google 的 AI 技术栈。
思科发布前沿模型多轮对抗评估：所有模型均非免疫
思科发布了对15款前沿闭源大语言模型的多轮对抗攻击评估报告，结果显示所有模型在迭代攻击下都存在非微不足道的漏洞。单轮攻击成功率（ASR）无法预测多轮攻击下的表现，两者差距巨大，部分模型的多轮ASR高达88.30%。这挑战了行业当前依赖单轮基准测试评估模型安全性的做法。
Check Point报告揭示AI安全执行鸿沟，提出统一AI防御平面与代理编排
Check Point发布2026云安全报告，指出77%企业更新AI安全策略但仅26%能有效执行，存在51%的“执行差距”。报告强调需从基础设施层构建统一、预防优先的安全架构，并推出“AI防御平面”与“代理网络安全编排平台”以应对AI代理、非人类身份等新挑战。
思科发布内部RAG平台DRIFT，展示企业AI基础设施蓝图
思科IT部门推出名为DRIFT的文档检索与摄取框架工具包，旨在标准化和规模化企业内部RAG应用开发流程。该平台基于云原生微服务架构，运行在思科自有的AI POD基础设施上，提供从文档预处理到检索重排的端到端流水线，并支持Agentic RAG等演进用例。
谷歌发布Antigravity 2.0，定义AI Agent本地开发控制平面
谷歌在I/O 2026上推出Antigravity 2.0，这是一个独立的桌面应用，旨在成为构建、测试和编排复杂AI工作流的“Agent-First”本地控制平面。它通过CLI/SDK、动态子代理和与企业云安全环境的直接集成，将AI Agent的开发与部署流程从云端延伸至本地环境，试图统一AI应用生命周期管理。
微软发布多模型智能体安全系统，将AI安全从检测转向治理执行
微软推出名为MDASH的多模型智能体安全系统，整合超100个专业智能体，在CyberGym基准测试中取得领先成绩。该系统已用于提前发现并修复16个漏洞，标志着AI安全正从辅助工具演变为具备自主推理与验证能力的运行时架构。
思科开源Foundry安全规范，定义AI代理安全评估系统架构
思科开源了Foundry Security Spec，这是一个用于构建AI代理安全评估系统的开放规范。它定义了8个核心代理角色、130项功能需求及11项不可违背原则，旨在将前沿LLM从演示工具转变为可审计、可验证的生产级安全评估系统。该规范与CodeGuard项目结合，形成从检测到预防的闭环。
思科将AI安全分类体系全面转向AI驱动的“宪法”定义模型
思科宣布其AI安全产品组合将全面采用基于详细自然语言“宪法”定义的单源真相模型，利用LLM替代人工标注者进行一致性分类与评估，并计划将此模型扩展至AI供应链安全等领域。
思科AI Defense集成Google ADK，为AI Agent提供运行时安全
思科宣布其AI Defense安全产品与Google Agent Development Kit (ADK) 集成，为基于ADK开发的AI Agent提供从本地开发到Gemini Enterprise Agent Platform部署的端到端运行时保护。该集成通过插件或回调方式嵌入ADK生命周期，在不干扰开发流程的前提下，对模型调用、工具执行等关键节点进行策略监控与执行。
Fortinet深化与NVIDIA集成，瞄准企业AI基础设施安全
Fortinet宣布深化与NVIDIA的集成，旨在为大规模企业AI基础设施提供独特的安全能力。此举将Fortinet的安全平台与NVIDIA的AI计算堆栈更紧密地结合，标志着安全厂商正将防护边界从传统网络扩展至AI推理和训练基础设施层。
谷歌公共部门阐述AI代理时代基础设施、数据与安全架构
谷歌公共部门提出，从AI试点迈向组织级AI代理转型，需要构建具备弹性、可扩展和安全的基础设施。其架构围绕AI超算、代理数据云和代理防御三大支柱，强调高性能硬件、AI原生数据架构及整合Wiz的云与AI安全平台。
思科研究揭示VLM双重失效模式，暴露AI安全表征层脆弱性
思科AI安全团队研究发现，通过对图像进行微小、有界的像素扰动，可绕过视觉语言模型的安全对齐，揭示出‘可读性恢复’与‘拒绝抑制’两种共存的失效模式。这表明攻击可在不依赖目标模型内部信息的情况下，利用多模态嵌入距离作为攻击指标，暴露了当前基于像素域或OCR过滤的防御机制的局限性。
微软与美英政府AI安全机构合作，推动前沿模型评估标准
微软宣布与美国人工智能标准与创新中心及英国人工智能安全研究所达成新协议，将合作测试其前沿模型、评估安全措施，并共同研究对抗性评估、高风险能力评测等AI评估科学。此举旨在通过政府与产业的协作，应对AI带来的国家安全与公共安全风险。
思科通过DevNet实验室提供AI防御主动测试平台实操
思科发布AI Defense Explorer Edition的实操DevNet实验室，允许开发者以自服务方式对AI模型和应用进行智能体驱动的红队测试。该工具通过自然语言设定攻击目标，模拟多轮自适应攻击，旨在将安全测试左移至开发阶段。
思科收购Astrix Security，强化非人身份与AI代理安全控制层
思科宣布计划收购非人身份安全公司Astrix Security，旨在将AI代理与API密钥、服务账户等非人身份的安全管理，深度整合至其身份智能平台与零信任访问方案中。此举标志着安全控制点正从传统人机交互向自动化AI代理工作负载迁移，以应对由AI代理滥用凭证引发的全新攻击面。
CISA Agentic AI安全指南深度分析
本文深度解读CISA发布的Agentic AI安全框架四大核心领域：攻击面与风险管理、身份与权限治理、行为监督与透明度、供应链安全。分析其对企业安全架构的影响，提供三阶段可操作落地路径，并评估Palo Alto Networks、CrowdStrike、Microsoft等厂商的受益程度与市场机会。
微软发布AI时代网络安全责任框架，强调公私协作与漏洞管理现代化
微软发布了一份关于利用下一代AI加强全球数字生态安全的框架性文件，核心观点是AI加速漏洞发现的同时，必须同步强化响应与修复能力。文件提出了五项具体建议，强调公私协作、负责任的AI能力发布以及现代化漏洞管理流程。
思科发布AI模型溯源宪法，定义权重级衍生关系标准
思科发布《模型溯源宪法》，为AI模型供应链安全提供规范性定义。该标准严格基于模型权重的可验证衍生历史，明确区分了直接衍生、蒸馏等五种关联关系与独立复现等八种非关联模式，旨在解决当前行业在模型溯源定义上的不一致问题。