情报
AI 生成的结构化厂商动态简报
CrowdStrike集成Claude合规API，AI Agent安全监控纳入SOC
CrowdStrike将Anthropic Claude Compliance API集成到Falcon平台，使安全团队能统一监控Claude Enterprise和Platform的活动日志，并与端点、身份、云遥测关联，通过Charlotte Agentic SOAR自动响应。此举标志着AI Agent监控正式成为SOC标准能力，安全预算从基础设施转向专精安全厂商的趋势得到印证。
Cisco发布Cloud Control整合管理平台，AgenticOps推动AI运维自动化
Cisco在Live 2026发布Cloud Control，整合Meraki、Catalyst Center等管理平台，并推出AgenticOps AI运维代理，同时裁员471人转向AI优先战略。此举标志着从设备销售向运营订阅模式的根本转变，旨在通过统一控制平面锁定客户。
Anthropic指控阿里系发起史上最大AI蒸馏攻击，暴露API安全致命漏洞
Anthropic向美国参议员致信，指控与阿里相关的运营商通过约2.5万个欺诈账户发起2880万次模型交换，系统性地提取Claude前沿能力。此事件凸显AI模型API面临的新型大规模蒸馏威胁，迫使行业重新评估推理端点安全与使用监控。
Oracle国防生态第三批：离线AI边缘部署成为军事实战新范式
Oracle在布鲁塞尔国防科技峰会上宣布国防生态系统第三批成员，新增10家公司。同时，Whitespace的Saga AI系统已在英国皇家海军HIGHMAST行动中部署在Oracle Roving Edge Devices上，实现完全离线的分类AI工作负载处理，标志着主权边缘AI从概念走向实战。
Anthropic指控阿里巴巴大规模蒸馏攻击，AI模型安全边界面临重划
Anthropic指控阿里巴巴关联方通过近2900万次交换，使用数千虚假账户对Claude模型进行工业规模蒸馏攻击，提取其长任务处理与决策能力。此举暴露了AI模型在API访问下的知识产权保护漏洞，推动行业重新定义模型安全边界。
NVIDIA发布Agent Toolkit：以Nemotron模型和OpenShell运行时构建专用AI Agent生态
NVIDIA推出Agent Toolkit，包含Nemotron开源模型、NemoClaw安全蓝图和OpenShell运行时，为企业构建可定制、安全、低成本的专用AI Agent提供开放模块化基础。该工具包已应用于生命科学、网络安全、工业等领域，旨在将通用模型转化为领域专属的数字同事。
NVIDIA借AI代理与数字孪生重塑电信网络控制平面
NVIDIA在DTW Ignite 2026展示其AI代理平台，集成NeMo合成数据、NemoClaw安全运行时、OpenShell沙箱及RTX PRO 6000加速的数字孪生，旨在实现电信网络自主运营。合作伙伴包括SoftBank、Amdocs、NTT DATA等，共同推动从任务自动化向自主网络转型。
CrowdStrike推出连续身份认证，重塑AI代理安全控制平面
CrowdStrike在Identiverse 2026发布Continuous Identity for AI Agents，作为Falcon Next-Gen Identity Security能力。基于SPIFFE标准实现可验证代理身份，通过实时风险信号动态授权，消除常驻权限，并与Falcon AIDR集成检测权限滥用，将身份安全控制平面从静态策略转向连续风险评估。
CrowdStrike用持续身份引擎控制AI代理：从静态策略到实时风险授权
CrowdStrike发布Continuous Identity for AI Agents，基于SPIFFE标准为AI代理提供加密验证身份，并通过Falcon平台实时评估所有者、调用者和设备风险，动态授予或撤销权限。该方案消除静态特权，结合AIDR检测权限滥用，将身份安全控制平面扩展到所有代理行为。
Cisco安全组合全面迁入AWS Marketplace：生态绑定加速，多云中立性存疑
Cisco宣布将其全套SaaS安全产品（Duo、Secure Access、Identity Intelligence、Hybrid Mesh Firewall等）通过AWS Marketplace提供，并与Amazon Bedrock、SageMaker深度集成，强化AI安全与零信任代理管理。此举旨在简化采购、加速部署，但显著加深对AWS生态的依赖，可能牺牲多云灵活性。
DXC与Anthropic深度绑定：用Claude认证工程师军团锁定关键任务AI部署
DXC与Anthropic宣布多年全球合作，DXC成为Claude Partner Network全球顶级合作伙伴。双方将培训数万名Claude认证工程师，通过DXC OASIS平台在银行、保险、制造等关键任务环境中部署Claude模型，采用“Customer Zero”内部验证模式。
Anthropic借DXC锁定受监管行业：Claude认证工程师与OASIS平台成新控制点
Anthropic与DXC Technology达成全球联盟，DXC将培训数万名Claude认证的前沿部署工程师，并将Claude深度集成到其管理的银行、航空等关键系统中。DXC的AI原生平台OASIS已默认使用Claude，且95%以上代码由Claude生成，形成深度依赖。
Anthropic Claude Fable 5上线AWS：数据保留政策打破云安全边界，企业数据主权遭侵蚀
AWS与Anthropic联合发布Claude Fable 5模型，具备长时异步执行、高级视觉与主动自我验证能力。但模型访问要求用户同意30天数据保留并共享给Anthropic，导致推理数据离开AWS安全边界，同时有害提示自动回退至Opus 4.8，引入复杂定价与安全治理风险。
思科将OT安全控制点嵌入交换机ASIC：从可见性到执行的闭环锁定
思科在Cisco Live 2026发布Cyber Vision新功能，将安全策略自动推荐、模拟与执行直接集成到IE3500/IE9300工业交换机的自有ASIC中，并嵌入零信任远程访问。此举将OT安全从独立设备转移到网络基础设施内部，实现从可见性到预防的闭环，但旨在深度锁定用户于Cisco全栈。
思科Agent Gateway：零信任从访问控制升级为AI代理行动控制
思科发布Secure Access Agent Gateway，将零信任策略从传统的用户/设备访问控制扩展到AI代理的细粒度行动控制。通过Duo识别代理身份，在LLM、MCP工具、SaaS API等交互点实施策略，实现行动级审计和凭证注入，旨在解决代理自主行动带来的新安全风险。
NVIDIA 推交易基础模型：金融 AI 控制点从碎片模型转向统一 GPU 堆栈
NVIDIA 发布 Build Your Own Transaction Foundation Model 开发者示例，联合 Revolut、Mastercard 等金融机构，推动基于 Transformer 的交易基础模型替代碎片化任务模型。该方案依托 Hopper GPU、cuDF 和 Nemotron 框架，将金融数据处理从特征工程转向统一嵌入，实质是控制层向 NVIDIA 硬件生态转移。
Cisco借Splunk整合防火墙与运行时遥测，构建安全生态闭环
Cisco将Splunk与Cisco Secure Firewall高级日志及Isovalent Enterprise Platform（基于eBPF的Kubernetes运行时可见性）深度集成，提供预构建的检测与关联分析。此举旨在将安全遥测从碎片化告警转化为高置信度威胁信号，强化Cisco安全平台的粘性。
Cisco Talos威胁狩猎扩展：跨端点、网络与身份域锁定用户生态
Cisco Talos宣布将威胁狩猎服务从端点扩展到Cisco Firewall（网络流量）和Cisco Duo/Identity Intelligence（身份活动），利用AI引擎持续执行假设驱动搜索，通过Cisco Security Cloud Control统一门户交付发现结果。此举旨在捕获低于传统检测阈值的隐蔽攻击信号。
NVIDIA BlueField DPU硬件隔离安全：将AI工厂控制点从软件转向硅片
NVIDIA发布基于BlueField-4 DPU的DOCA安全堆栈（Argus、Vault、Flow），通过硬件隔离执行域实现运行时内存分析、零信任文件访问和800Gb/s网络策略执行。该架构将安全控制从主机操作系统转移到DPU硅片，在不影响AI性能前提下提供分布式全栈保护，但深度绑定Vera Rubin平台，形成生态锁定。
Cisco与微软合围：浏览器成为零信任新控制平面，SSE集成Edge定标
Cisco Secure Access与Microsoft Edge for Business深度集成，将零信任访问、DLP、AI威胁防护直接嵌入浏览器。通过统一策略引擎，浏览器取代VPN/客户端成为私有应用访问主入口，同时将Copilot等AI代理纳入安全管控，标志着安全控制点从网络层向浏览器层转移。