情报
AI 生成的结构化厂商动态简报
FortiBleed凭据泄露暴露FortiGate管理平面安全缺陷，需紧急修复
安全研究人员发现FortiBleed凭据泄露行动，全球约75000台面向互联网的FortiGate防火墙配置文件被窃取，管理员凭据遭破解。受影响设备使用较弱的SHA-256哈希，比FortiOS 7.2.11+引入的PBKDF2更容易离线破解，凸显管理接口暴露风险。
FortiGate防火墙遭大规模攻击：43万台设备被植入嗅探工具窃取VPN凭证
攻击者通过未知初始访问方式入侵约43万台FortiGate防火墙，部署定制化嗅探工具拦截VPN认证凭据，并与INC Ransom和Lynx勒索软件团伙关联。该事件揭示了边缘设备作为新攻击面的严重风险，传统EDR/SIEM无法检测此类攻击。
Fortinet推自研NP7/SP5处理器及FortiSOC云平台，强化硬件锁定与运营控制
Fortinet发布搭载自研NP7与SP5处理器的FortiGate G系列新机型（3500G/400G），并推出FortiSOC统一云安全运营平台，整合六大SOC功能为单一SaaS体验，内置AI智能体。一季度营收18.5亿美元，产品营收增长41%。此举旨在通过硬件与云平台双重锁定用户。
Fortinet借3500G/400G将Shadow AI检测下沉ASIC，开启硬件级AI安全锁死
Fortinet扩展FortiGate G系列，推出3500G（400GbE数据中心级）和400G（企业边缘），首次在NP7/SP5 ASIC层面原生集成Shadow AI检测与MCP流量检查，将AI安全从软件层下沉到硬件层，实现开启安全服务后性能不降。
Cloudflare 通用 IPsec 后量子加密：混合 ML-KEM 标准化瓦解 QKD 与专有密码套件
Cloudflare 宣布其 IPsec 产品通用可用后量子加密，基于 IETF 草案 **draft-ietf-ipsecme-ikev2-mlkem** 实现混合 **ML-KEM (FIPS 203)**。该方案已与 **Cisco IOS XE** 及 **Fortinet FortiOS 7.6.6+** 互操作，无需专用硬件。此举将后量子安全从 TLS 延伸至站点到站点 WAN，并公开拒绝 **QKD** 路线。
Fortinet 发布2026年第一季度财报预告
Fortinet将于美国东部时间2026年5月6日下午1：30举行电话会议，公布其2026年第一季度财务业绩。公司将在其投资者关系网站提供电话会议的现场音频和重播。
Fortinet 将安全 AI 控制与 AI Agent 融入网络架构
Fortinet 发布 FortiOS 8.0，首次将安全 AI 控制与 AI Agent 深度集成到网络架构中，标志着其从传统防火墙厂商向 AI 驱动安全架构的战略转型。
Fortinet整合AI代理与SASE于FortiOS 8.0
Fortinet发布FortiOS 8.0，引入基于Fabric的AI代理、安全AI控制、灵活SASE和简化SD-WAN功能，旨在增强企业网络安全的AI集成能力，推动安全控制层向AI驱动转移。
FortiOS 8.0 GenAI检测：企业AI可见性与安全管控新范式
FortiOS 8.0引入AIAP数据库和GenAI专用日志字段，实现对ChatGPT、Gemini等主流AI应用的网络层检测与管控。六个专用日志字段覆盖用户身份、模型、数据位置等完整信息链路。
FortiOS 8.0 FortiAI：RAG驱动的智能运维助手深度解析
FortiOS 8.0首次将FortiAI-Assist智能助手深度嵌入FortiGate操作系统，提供基于RAG架构的文档问答、故障诊断和CLI命令生成能力。支持FortiAI和OpenAI双提供商模式，采用Token计费。