情报
AI 生成的结构化厂商动态简报
思科发布内部RAG平台DRIFT，展示企业AI基础设施蓝图
思科IT部门推出名为DRIFT的文档检索与摄取框架工具包，旨在标准化和规模化企业内部RAG应用开发流程。该平台基于云原生微服务架构，运行在思科自有的AI POD基础设施上，提供从文档预处理到检索重排的端到端流水线，并支持Agentic RAG等演进用例。
NVIDIA 以智能体工具包推动 AI 工作流从模型调用向编排平台演进
NVIDIA 通过其 NeMo Agent Toolkit 开源库，展示了一个用于量化金融信号发现的多智能体系统参考架构。该系统将传统手动、碎片化的研究流程，转变为由配置驱动、具备可观测性的自动化闭环，凸显了智能体编排层在复杂 AI 应用中的核心价值。
BadHost漏洞(CVE-2026-48710)：Starlette单字符绕过认证，全球AI Agent基础设施面临暴露风险
安全机构X41 D-Sec在OSTIF资助的vLLM审计中发现Starlette框架认证绕过漏洞CVE-2026-48710(BadHost)。根因：Starlette用HTTP Host头拼接重建request.url时未验证Host值合法性——注入/、?或#字符可导致request.url.path与ASGI路由的scope[path]产生解析不一致，path-based认证中间件被欺骗放行受保护资源。MCP Server特别高危：MCP规范要求/.well-known/oauth-authorization-server等Discovery端点默认公开，为攻击者提供最可靠的Host头注入路径。X41 D-Sec扫描发现生物制药临床试验数据库、企业邮箱完整访问权、AWS云拓扑、身份验证公司PII、工业设备堡垒机SSH等生产系统暴露。Starlette 1.0.1(5月21日)已修复，但3个月补丁周期(2月发现→5月发布)和间接依赖链导致大量部署仍受影响。X41评级CVSS 7.0(High)，Starlette维护者评级6.5(Moderate)——分歧在于path-based auth是否为anti-pattern。
思科通过MCP与Agentic Workflows构建AI原生网络控制平面
思科在Cisco Live 2026上系统展示其网络平台产品组合（Meraki、Catalyst Center）如何通过MCP（模型上下文协议）和Agentic Workflows，将AI代理深度集成到网络自动化与运维中，实现从意图到执行的闭环。
思科Talos IR分享AI生成报告一致性控制方法
思科Talos事件响应团队发布研究，识别AI生成技术报告中的四类不一致问题，并通过提示工程方法进行控制。该研究基于桌面演练报告案例，旨在提升AI辅助内容生成的可靠性与效率。
Google将AI Studio与云数据库及Firebase深度集成，降低全栈应用开发门槛
Google宣布AI Studio与Google Cloud的集成更新，支持开发者通过自然语言提示，一键将全栈应用部署至Cloud Run，并自动配置Firestore、Cloud SQL数据库及Firebase Auth身份验证。此举旨在通过零成本启动和AI代理驱动的数据库选择，显著降低应用原型开发与部署的初始摩擦。
思科认证体系重大更新，融入AI与自动化技能
思科宣布对其CCNA和CCIE认证进行重大更新，将AI和自动化技能深度融入考试蓝图与培训体系，旨在重塑网络工程师从操作员到编排者的角色定位。
AMD定义“智能代理计算机”新品类，推动AI推理本地化
AMD提出“智能代理计算机”概念，旨在通过本地化硬件（Ryzen™ AI Max处理器、Radeon™ AI PRO显卡）运行持续AI推理工作负载，以应对云API成本上升。其核心是推动AI从云端按需消费模式向本地固定成本、高吞吐量模式转移。
AMD发布AI Halo开发平台与Max PRO 400系列处理器，瞄准本地AI代理计算
AMD发布Ryzen AI Halo开发者平台和Ryzen AI Max PRO 400系列处理器，旨在为本地AI代理（Agent）应用提供开发与运行环境。新平台支持高达2000亿参数模型本地运行，并提供高达192GB统一内存，推动AI工作负载从云端向边缘设备迁移。
英伟达强调AI智能体评估，推动生产系统标准
英伟达发布技术博客，系统阐述AI智能体与基础模型评估的根本差异，提出以任务成功率、轨迹效率和工具调用准确性为核心的动态评估框架。此举旨在将AI智能体从模型能力测试转向生产系统行为验证，并推广其NeMo Agent Toolkit作为评估工具。
谷歌发布统一AI Agent开发工具包，整合本地与云端部署
谷歌在I/O大会上发布统一AI Agent开发工具包，包含Antigravity 2.0和Managed Agents API，旨在通过共享的A2A协议层，为开发者提供从本地快速原型到安全合规云部署的完整路径。该举措将Gemini Enterprise Agent Platform能力延伸至本地开发工具，提供从低代码到完全代码控制的多层次选择。
诺基亚与沃达丰在AWS云上验证核心网功能，推进IoT平台云化
沃达丰与诺基亚成功完成一项试验，将诺基亚的IMS语音核心网和分组数据核心网等关键网络功能部署在AWS云基础设施上，旨在为全球物联网连接平台提供更敏捷的容量扩展能力。
谷歌发布企业数据向AI Agent演进的五层架构蓝图
谷歌技术博客提出从静态API到基于MCP协议的自主工作流，共五个数据架构演进场景，旨在为企业构建支持AI Agent的“数据层”。这标志着数据访问模式正从人工开发向由AI驱动的、标准化的动态交互范式转变。
Cloudflare构建AI漏洞发现编排框架，揭示规模化应用路径
Cloudflare通过Project Glasswing项目，测试Anthropic的Mythos Preview等安全LLM，并构建了一套多阶段编排框架（Harness），以规模化、高精度地发现和验证漏洞。该框架通过拆分任务、对抗性验证等方式，解决了AI安全研究中的信号噪声、上下文限制和规模化瓶颈问题。
Google威胁情报揭示UNC6671以身份为中心的攻击与自动化数据窃取
Google威胁情报小组详细披露了UNC6671（BlackFile）组织针对企业云环境的攻击活动。该组织通过精心设计的语音钓鱼和实时中间人攻击绕过MFA，利用自动化脚本大规模窃取Microsoft 365和Okta环境中的数据，凸显了身份层成为新攻击面的严峻现实。
亚马逊Bedrock推出高级提示优化与模型迁移工具
亚马逊在Bedrock服务中推出高级提示优化工具，支持用户通过基于指标反馈循环自动优化提示词，并可同时在最多5个模型上进行测试与迁移评估。该工具整合了Lambda函数、LLM-as-a-Judge和自然语言指导等多种评估方法。
英伟达通过Hermes与Qwen 3.6推动本地AI Agent基础设施
英伟达联合Nous Research推广开源AI Agent框架Hermes，并适配阿里通义千问Qwen 3.6模型，旨在构建一个以RTX PC和DGX Spark为核心的、可靠的本地AI Agent运行环境。此举将高性能AI Agent的部署边界从云端扩展至企业边缘和个人设备。
微软发布多模型智能体安全系统，将AI安全从检测转向治理执行
微软推出名为MDASH的多模型智能体安全系统，整合超100个专业智能体，在CyberGym基准测试中取得领先成绩。该系统已用于提前发现并修复16个漏洞，标志着AI安全正从辅助工具演变为具备自主推理与验证能力的运行时架构。
思科与红帽深化AI基础设施集成，推动核心到边缘的智能平台
思科在红帽峰会上展示其与红帽生态的深度集成，涵盖AI POD、统一边缘、网络即代码及安全AI工厂。通过将Ansible、Splunk、Isovalent eBPF能力嵌入OpenShift平台，旨在为企业提供从核心到边缘的、可编程且安全的AI基础设施统一控制平面。
AMD发布Spartan UltraScale+ FPGA，强调成本优化与供应链稳定
AMD推出Spartan UltraScale+系列FPGA，定位成本优化市场，通过与英特尔Agilex 3对比，强调其在性能功耗比、封装尺寸及长期供应保障上的优势。该产品旨在满足工业、机器视觉等边缘应用需求。