情报
AI 生成的结构化厂商动态简报
NVIDIA DSX OS Delivers Open, Modular Software for Operating AI Factories at Scale
...
Cisco与微软合围：浏览器成为零信任新控制平面，SSE集成Edge定标
Cisco Secure Access与Microsoft Edge for Business深度集成，将零信任访问、DLP、AI威胁防护直接嵌入浏览器。通过统一策略引擎，浏览器取代VPN/客户端成为私有应用访问主入口，同时将Copilot等AI代理纳入安全管控，标志着安全控制点从网络层向浏览器层转移。
Google发布A2UI开放协议：以JSON描述UI，重塑AI代理交互生态
Google推出A2UI开放协议，允许AI代理通过JSON payload描述交互式UI（如日期选择器、地图），并在Gemini Enterprise中原生渲染。该协议与A2A、Flutter等集成，旨在解决代理仅返回文本的局限性，同时避免HTML注入风险。
NVIDIA三线并发：Vera CPU交付、N1X笔记本芯片与硅光子学投资，重构AI基础设施控制层
NVIDIA交付首款Agent专用Vera CPU（88核Arm v9.2, 1.2TB/s内存带宽），预告消费级N1X笔记本处理器，并累计投资65亿美元于硅光子学。此举将AI编排控制点从x86转向NVIDIA Arm生态，同时通过CPO技术解决内存墙问题，但量产挑战持续至2028年后。
Check Point推AEV：以AI代理验证暴露面，应对自主攻击新威胁
Check Point发布Agentic Exposure Validation (AEV)，利用AI代理模拟攻击者推理，结合威胁情报与资产上下文，安全证明哪些漏洞真正可被利用。AEV作为CTEM计划关键组件，帮助团队在AI自主攻击时代从被动补丁转向主动验证。
NVIDIA Vera CPU实测碾压x86：Agentic AI时代的内存带宽霸权
Phoronix基准测试显示，NVIDIA Vera CPU凭借88核自研Olympus核心（Armv9.2）、1.2TB/s LPDDR5X带宽及450W TDP，在Agentic AI工作负载中全面领先Intel/AMD x86。单核性能、内存带宽每瓦效率及并行一致性均实现代际跨越，Linux内核编译仅20秒。
Anthropic发布AI Agent零信任框架，重新定义Agent安全边界
Anthropic发布业界首份《Zero Trust for AI Agents》白皮书，系统定义AI Agent安全原则、五大特有威胁（提示注入、工具投毒、身份滥用等）及六大能力域三级路线图，标志着AI安全从网络边界防护转向Agent行为与身份监控。
Apple注册genai.apple.com域名，Siri独立App与Extensions系统开启第三方AI入口
Apple在WWDC 2026前注册genai.apple.com域名，预示生成式AI成为平台支柱。Siri将升级为独立App，支持个人上下文、屏幕理解和深度应用操作。底层由Google Gemini驱动并托管在Private Cloud Compute服务器。同时推出Extensions系统，允许Claude、Gemini等第三方AI助手接入，Apple抽成。
Zscaler收购Symmetry Systems：AI Agent身份控制面确立，NHI可见性成安全新战场
Zscaler收购Symmetry Systems，将其Access Graph技术整合进Zero Trust Exchange平台，旨在解决AI Agent大规模部署后的身份治理盲区。通过实时映射Agent与数据/工具的交互关系，提供NHI可见性、最小权限策略、数据血缘追踪等五大能力，标志着安全控制点从网络边界向Agent身份转移。
Intel CEO断言AI推理时代CPU/GPU配比逆转，Multi-Agent将CPU推回算力中心
Intel CEO Lip-Bu Tan预测AI推理推动CPU/GPU配比从1:8演进至1:1甚至4:1，Multi-Agent三大刚性需求（OS调度、KVCache卸载、高并发工具调用）将CPU从配角变主角。NVIDIA、AMD、Intel三路CPU量产共振，确认CPU需求大周期。
KnowledgeDeliver LMS硬编码machineKey致ViewState反序列化RCE漏洞遭利用
Mandiant披露KnowledgeDeliver LMS因使用硬编码的ASP.NET machineKey，导致未经身份验证的远程代码执行漏洞(CVE-2026-5426)。攻击者利用共享密钥构造恶意ViewState载荷，实现反序列化攻击，进而部署BLUEBEAM内存webshell并感染用户。
微软Fara1.5浏览器Agent开源权重，72%成功率碾压闭源对手
微软发布Fara1.5系列（4B/9B/27B）浏览器Computer-Use Agent，基于Qwen3.5微调，在Online-Mind2Web达72%成功率，超越OpenAI Operator（58.3%）和Gemini 2.5 CU（57.3%）。开源权重并配套MagenticLite沙盒，但存在视觉提示注入和凭证暴露等安全风险。
美光联手台积电：2027年HBM4E定制化逻辑晶片将重塑AI记忆体格局
美光宣布其HBM4E产品将于2027年量产，采用1-gamma DRAM，并由台积电制造标准与定制化逻辑晶片。此举标志着HBM从标准品迈向定制化，强化AI推理工作负载的记忆体战略地位。
Fortinet借3500G/400G将Shadow AI检测下沉ASIC，开启硬件级AI安全锁死
Fortinet扩展FortiGate G系列，推出3500G（400GbE数据中心级）和400G（企业边缘），首次在NP7/SP5 ASIC层面原生集成Shadow AI检测与MCP流量检查，将AI安全从软件层下沉到硬件层，实现开启安全服务后性能不降。
微软开源RAMPART与Clarity：以CI测试和AI验证重构Agent安全工程
微软开源RAMPART（Agent红队测试框架，将攻防场景编码为可重复CI测试）和Clarity（结构化设计验证工具，多AI视角审查架构假设），形成spec-driven AI安全工程闭环。此举旨在降低企业AI安全测试成本，并推动行业标准化。
Google I/O 2026全面押注Agentic AI：Antigravity平台与TPU 8t/8i重构AI基础设施控制权
Google在I/O 2026发布Gemini 3.5 Flash（4倍输出速度）、Antigravity 2.0多Agent编排平台、TPU 8t/8i（训练3倍/推理2倍性能提升）及Gemini Spark个人助手，全面转向Agentic AI系统级基础设施。通过Antigravity平台和定制TPU，Google意图锁定开发者生态，将控制点从模型API转移至编排与硬件层。
BadHost漏洞暴露Starlette认证绕过，全球AI Agent基础设施面临HTTP走私风险
BadHost漏洞(CVE-2026-48710)利用Starlette ASGI框架中request.url.path与scope[path]的不一致，通过Host头注入实现认证绕过。该漏洞影响FastAPI、vLLM、MCP Server等40万+仓库，使SSE/HTTP传输模式的AI Agent服务器直接暴露，可导致数据泄露乃至RCE。
Google AI Studio一键部署全栈应用：AI代理接管云资源编排
Google在I/O 2026宣布AI Studio与Cloud Run、Firestore、Cloud SQL深度集成，用户无需账单账户即可通过自然语言提示部署全栈应用。AI代理自动选择数据库类型、生成代码并配置Firebase Auth，支持Google Workspace集成，大幅降低AI应用开发门槛。
Google I/O 2026：Antigravity控制平面重塑AI开发范式，锁定代理编排生态
Google I/O 2026发布Antigravity 2.0桌面应用及CLI/SDK，作为统一代理控制平面，结合Gemini 3.5 Flash/Omni模型、Managed Agents API和AI Studio原生Android支持，旨在将AI开发从原型到生产无缝衔接，但实质是强化对开发者工作流和云资源的绑定。
思科G300智能包流：AI网络性能的硬件加速新范式
思科发布基于Silicon One G300的Intelligent Packet Flow，通过硬件加速自适应路由、集体拥塞感知和遥测，将网络从传输层变为智能系统。在8K-16K GPU集群中，相比传统ECMP，CCT减少87%，JCT提升82%，GPU利用率提升28%。