情报
AI 生成的结构化厂商动态简报
CrowdStrike收购XM Cyber全部IP：攻击路径管理融入Falcon，安全从检测跃向预测
CrowdStrike收购XM Cyber全部知识产权（45+专利及源代码），但保留XM Cyber独立运营并授权。此举将攻击路径管理能力融入Falcon平台，实现从单点EDR检测到预测性安全分析的跃迁，同时深化与欧洲零售巨头Schwarz Digits的合作，拓展欧洲市场渠道。
CrowdStrike集成Claude合规API，AI Agent安全监控纳入SOC
CrowdStrike将Anthropic Claude Compliance API集成到Falcon平台，使安全团队能统一监控Claude Enterprise和Platform的活动日志，并与端点、身份、云遥测关联，通过Charlotte Agentic SOAR自动响应。此举标志着AI Agent监控正式成为SOC标准能力，安全预算从基础设施转向专精安全厂商的趋势得到印证。
CrowdStrike集成Claude API：AI Agent安全监控正式成为SOC核心遥测
CrowdStrike将Anthropic Claude Compliance API集成到Falcon平台，在Next-Gen SIEM中统一监控Claude Enterprise/Platform活动日志与对话，并与端点、身份、云遥测关联，实现AI Agent安全可视与自动化响应。
MemGhost攻击：单封邮件实现AI Agent持久性记忆污染
研究人员披露MemGhost攻击技术，利用AI Agent的持久记忆功能，通过一封邮件即可植入虚假记忆且不通知用户，实现持久性状态污染。此攻击凸显AI Agent记忆安全的设计缺陷，推动记忆审计与异常检测成为刚需。
SANS发现49个IP分布式扫描MCP服务器，AI基础设施成安全新靶
SANS Internet Storm Center披露攻击者系统性地扫描MCP服务器、AI助手配置文件和本地LLM端点。49个独立IP发起MCP握手，利用CVE-2026-25536和CVE-2026-34742，标志AI基础设施成为攻击焦点。
CrowdStrike借AIDR五倍增长切入身份安全，争夺AI运行时控制平面
CrowdStrike报告其AI检测与响应产品AIDR需求增长五倍，并借此拓展至身份安全领域。该产品监控AI应用数据流、检测提示词注入与模型越狱，同时发布Shadow AI Discovery for Endpoint，自动发现终端上的AI应用与LLM运行时。此举标志着安全控制点从传统端点向AI工作负载与身份融合的转移。
CrowdStrike与Zscaler整合身份安全，实时风险决策重塑零信任访问控制
CrowdStrike Falcon身份安全与Zscaler零信任交换平台深度整合，利用AI每秒评估2.5万亿端点事件，实现基于实时身份风险的动态访问决策，标志着端点安全与零信任网络访问的融合。
NVIDIA发布Agent Toolkit：以Nemotron模型和OpenShell运行时构建专用AI Agent生态
NVIDIA推出Agent Toolkit，包含Nemotron开源模型、NemoClaw安全蓝图和OpenShell运行时，为企业构建可定制、安全、低成本的专用AI Agent提供开放模块化基础。该工具包已应用于生命科学、网络安全、工业等领域，旨在将通用模型转化为领域专属的数字同事。
CrowdStrike用SPIFFE+持续授权重构AI代理身份安全控制层
CrowdStrike发布Continuous Identity for AI Agents，基于SPIFFE标准为每个AI代理分配加密可验证身份，通过Falcon AIDR实时检测提示和意图，实现零常驻特权与动态授权，取代传统静态策略，解决AI代理身份管理的核心挑战。
CrowdStrike发布Continuous Identity：将AI代理身份控制从静态策略转向实时风险授权
CrowdStrike发布Continuous Identity for AI Agents，基于收购的SGNL技术，采用SPIFFE标准、零常驻权限和实时风险感知授权，将身份安全控制平面从静态策略转向持续动态评估，覆盖人类、非人类和AI Agent身份，深度整合Falcon平台。
CrowdStrike以Continuous Identity方案抢占AI Agent身份安全控制平面
CrowdStrike发布Continuous Identity for AI Agents，基于SGNL收购技术，通过SPIFFE标准、实时风险评估和上下文感知授权，取代传统静态权限模型，将Falcon平台定位为智能体企业的身份安全控制平面。
CrowdStrike推AI代理持续身份授权：SPIFFE动态身份重构安全控制平面
CrowdStrike在Falcon平台推出Continuous Identity for AI Agents，采用SPIFFE标准为AI代理分配加密身份，替代静态API密钥，实现实时授权与即时撤销。整合SGNL技术，并通过AI Detection and Response组件检查提示意图，防止权限滥用与模型越权。
CrowdStrike用SPIFFE标准重塑AI代理身份安全，持续授权取代静态凭证
CrowdStrike在Identiverse 2026推出Continuous Identity for AI Agents，基于SPIFFE标准为每个AI代理分配加密身份，实现实时持续授权、零常设权限和委派上下文传递，并集成Falcon AI检测提示滥用，彻底取代静态API密钥。
CrowdStrike推出连续身份认证，重塑AI代理安全控制平面
CrowdStrike在Identiverse 2026发布Continuous Identity for AI Agents，作为Falcon Next-Gen Identity Security能力。基于SPIFFE标准实现可验证代理身份，通过实时风险信号动态授权，消除常驻权限，并与Falcon AIDR集成检测权限滥用，将身份安全控制平面从静态策略转向连续风险评估。
CrowdStrike用持续身份引擎控制AI代理：从静态策略到实时风险授权
CrowdStrike发布Continuous Identity for AI Agents，基于SPIFFE标准为AI代理提供加密验证身份，并通过Falcon平台实时评估所有者、调用者和设备风险，动态授予或撤销权限。该方案消除静态特权，结合AIDR检测权限滥用，将身份安全控制平面扩展到所有代理行为。
CrowdStrike Announces Continuous Identity for AI Agents
...
Palo Alto Networks收购IBM QRadar SaaS：SIEM生态向AI原生平台强制迁移
Palo Alto Networks收购IBM QRadar SaaS客户资产，旨在将传统SIEM用户强制迁移至其Cortex XSIAM AI原生安全平台。IBM退出安全产品市场，转向咨询与托管服务。此举加速了SIEM行业整合，压缩了独立SIEM厂商的生存空间。
Cloudflare测试Anthropic Claude Mythos：AI漏洞挖掘产出跃升90倍，安全边界重划
Cloudflare披露使用Anthropic Claude Mythos Preview（Project Glasswing）测试自有代码库，发现高危漏洞包括API密钥窃取、未授权访问等。模型产生90倍于传统方法的可利用漏洞报告，并提供复现步骤与证据，大幅降低验证难度。该技术将AI安全从防御推向主动漏洞发现。
CrowdStrike推出Falcon OverWatch for Defender，将威胁猎杀扩展至Microsoft Defender环境
<p>CrowdStrike推出Falcon OverWatch for Defender，将精英威胁猎杀团队扩展到Microsoft Defender端点环境，无需替换现有部署。2025年82%入侵无恶意软件，最快eCrime突破时间仅27秒，AI驱动攻击同比+89%。同时，CrowdStrike获Gartner 2026网络威胁情报技术Magic Quadrant领导者（「完整性愿景」最右位），并推出Threat AI——行业首个agentic威胁情报系统。</p>
CrowdStrike推出Falcon OverWatch for Defender，将威胁猎杀扩展至Microsoft Defender环境
<p>CrowdStrike推出Falcon OverWatch for Defender，将精英威胁猎杀团队扩展到Microsoft Defender端点环境，无需替换现有部署。2025年82%入侵无恶意软件，最快eCrime突破时间仅27秒，AI驱动攻击同比+89%。同时，CrowdStrike获Gartner 2026网络威胁情报技术Magic Quadrant领导者（「完整性愿景」最右位），并推出Threat AI——行业首个agentic威胁情报系统。</p>