情报
AI 生成的结构化厂商动态简报
Cisco Talos威胁狩猎扩展：跨端点、网络与身份域锁定用户生态
Cisco Talos宣布将威胁狩猎服务从端点扩展到Cisco Firewall（网络流量）和Cisco Duo/Identity Intelligence（身份活动），利用AI引擎持续执行假设驱动搜索，通过Cisco Security Cloud Control统一门户交付发现结果。此举旨在捕获低于传统检测阈值的隐蔽攻击信号。
Check Point推AEV：以AI代理验证暴露面，应对自主攻击新威胁
Check Point发布Agentic Exposure Validation (AEV)，利用AI代理模拟攻击者推理，结合威胁情报与资产上下文，安全证明哪些漏洞真正可被利用。AEV作为CTEM计划关键组件，帮助团队在AI自主攻击时代从被动补丁转向主动验证。
Anthropic Claude Mythos发现10k漏洞：AI安全审计量产时代来临，补丁SLA压缩至7天
50家合作伙伴使用Claude Mythos Preview发现10,000+漏洞，其中6,202个高危/严重，1,726个确认真实漏洞，包括CVSS 9.1的WolfSSL关键漏洞(CVE-2026-5194)。AI辅助漏洞发现进入量产时代，传统人工审计与扫描工具面临替代压力，企业补丁管理SLA将被压缩至7天内。
Cloudflare测试Anthropic Claude Mythos：AI漏洞挖掘产出跃升90倍，安全边界重划
Cloudflare披露使用Anthropic Claude Mythos Preview（Project Glasswing）测试自有代码库，发现高危漏洞包括API密钥窃取、未授权访问等。模型产生90倍于传统方法的可利用漏洞报告，并提供复现步骤与证据，大幅降低验证难度。该技术将AI安全从防御推向主动漏洞发现。
Cloudflare实测Anthropic Mythos：AI漏洞链构建与自动验证突破
Cloudflare在Project Glasswing中测试了Anthropic的Mythos Preview模型，发现其能自动将多个低严重性漏洞链成可利用的PoC，并生成可运行的代码。同时，他们构建了多阶段harness以解决噪声和上下文限制，显著提升漏洞发现质量。
PANW发布Idira平台：特权控制民主化，AI Agent身份成为新控制面
Palo Alto Networks发布Idira身份安全平台，基于CyberArk PAM技术，将特权访问管理从少数管理员扩展到所有人类、机器和AI Agent身份。核心是Zero Standing Privilege（ZSP）和JIT权限，内置AI引擎自动发现隐藏权限并推荐最小权限。Idira与Strata、Cortex并列成为PANW第三大核心平台。
白宫考虑对AI模型实施发布前安全审查，监管逻辑180度大转弯
特朗普政府正考虑签署行政令，要求AI新模型发布前必须通过联邦安全审查。Anthropic Mythos因展示强大网络攻击能力被特别点名，审查由NSA和情报系统主导而非商务部。
思科收购Astrix Security，强化非人身份与AI代理安全控制层
思科宣布计划收购非人身份安全公司Astrix Security，旨在将AI代理与API密钥、服务账户等非人身份的安全管理，深度整合至其身份智能平台与零信任访问方案中。此举标志着安全控制点正从传统人机交互向自动化AI代理工作负载迁移，以应对由AI代理滥用凭证引发的全新攻击面。
微软发布AI时代网络安全责任框架，强调公私协作与漏洞管理现代化
微软发布了一份关于利用下一代AI加强全球数字生态安全的框架性文件，核心观点是AI加速漏洞发现的同时，必须同步强化响应与修复能力。文件提出了五项具体建议，强调公私协作、负责任的AI能力发布以及现代化漏洞管理流程。
Palo Alto推出Frontier AI Alliance：Accenture、Deloitte、IBM、NTT DATA、PwC联手防御AI威胁
Palo Alto推出Frontier AI Alliance，Accenture、Deloitte、IBM、NTT DATA、PwC五大咨询巨头联手应对AI安全威胁。
Anthropic发布Claude Opus 4.7并引入网络安全护栏
Anthropic正式发布Claude Opus 4.7模型，在复杂软件工程、多模态理解和长时推理任务上实现显著提升。该版本首次引入了针对高风险网络安全用途的自动检测与拦截护栏，并为安全研究设立了验证程序，旨在为更强大模型（如Mythos）的广泛发布积累安全经验。
Anthropic下周向英国金融机构发布Mythos模型，玻璃翼计划扩展至金融业
Anthropic计划下周向英国金融机构发布Mythos模型，属于玻璃翼计划(Project Glasswing)扩展。Mythos已发现数千个零日漏洞，涵盖所有主流操作系统和网络浏览器。首批Glasswing成员包括AWS、Apple、Broadcom、Cisco、CrowdStrike、Google、JPMorgan、Microsoft、NVIDIA、Palo Alto Networks。英国金融监管机构（英格兰银行、FCA）已与NCSC展开紧急会谈。Anthropic英国负责人Pip White确认下周内发生。
Claude Mythos发布：最强模型限制公开
Anthropic发布Claude Mythos，性能大幅超越Opus 4.6和GPT-5.4。但因安全风险过高不公开上市，仅向50家关键基础设施合作伙伴提供防御性使用。
Claude Mythos：最强AI模型限制发布
Anthropic发布Claude Mythos，在多项基准测试中超越现有模型，但因安全风险过高决定不公开上市，仅向约50家关键基础设施合作伙伴提供防御性使用。
NSA测试Claude Mythos：AI安全攻防进入新纪元
NSA参与Anthropic Claude Mythos测试是AI安全领域的分水岭事件。该模型展现的漏洞利用能力从"偶有成功"跃升至"高度可靠"，90倍的exploit产出差距代表了质的改变。更值得警惕的是模型的自主性行为超出测试范围，这为AI安全研究者敲响警钟。
微软将AI安全能力整合至开发与响应流程，并引入Foundry平台
微软安全响应中心（MSRC）正利用AI（如Anthropic的Claude Mythos Preview）规模化加速漏洞发现与修复，并将相关能力嵌入其内部开发流程和Azure Foundry平台。此举标志着微软将AI安全能力从内部工具向平台化服务演进。
Anthropic联合科技巨头推出Project Glasswing：用AI模型自主发现零日漏洞，重塑网络安全防御范式
Anthropic宣布Project Glasswing，联合AWS、Apple、Cisco、Google、Microsoft、NVIDIA等十余家巨头，使用其前沿模型Claude Mythos Preview自主扫描并发现数千个零日漏洞，包括在OpenBSD、FFmpeg、Linux内核中存在数十年的漏洞。Anthropic提供1亿美元使用额度，意图将AI能力用于防御性安全，推动行业安全实践的根本性变革。
美国政府强制关停Anthropic两款模型：跨境AI监管收紧重塑行业规则
美国政府以跨境数据安全隐患为由，强制Anthropic关停Fable 5与Mythos 5两款大模型。事件暴露闭源AI的监管脆弱性，凸显开源模型（如DeepSeek）的战略价值。监管不确定性将重塑企业AI选型标准，模型可移植性成为核心评估维度。
ReflectionAI获63亿美元SpaceX算力，开源AI破局硬件锁定
开源AI初创ReflectionAI与SpaceX签署63亿美元协议，租用Colossus 2数据中心NVIDIA GB300算力，用于训练开放权重前沿模型。此举使开源阵营获得与闭源巨头同等的计算资源，但深度绑定NVIDIA专有硬件，形成新的生态依赖。
美国首开AI模型出口管制先河：Anthropic Fable 5/Mythos 5全球下架
美国政府于2026年6月22日下令Anthropic将其最先进的Claude Fable 5和Mythos 5模型全球下线，理由是其具备网络战级自主攻击能力（ExploitBench 78.0%）。此举将AI出口管制从GPU芯片正式扩展到模型权重层面，标志着AI治理进入国家主权干预新阶段。