情报
AI 生成的结构化厂商动态简报
NVIDIA将GPU动态资源分配驱动捐给Kubernetes社区
NVIDIA将其GPU动态资源分配（DRA）驱动捐献给CNCF，使其成为Kubernetes上游项目。此举旨在将GPU编排的核心控制点从厂商专有层上移至开源社区，并协同多家云厂商推动标准化。
英伟达推出OpenShell，为自主AI代理建立运行时安全沙盒
英伟达发布开源项目OpenShell，旨在为自主AI代理提供安全运行时环境。其核心是采用‘浏览器标签’模型，在系统层面隔离代理操作与策略执行，防止策略被覆盖或数据泄露。此举与多家安全厂商合作，推动企业级AI代理的统一策略层。
NVIDIA发布OpenShell开源运行时，构建AI代理安全隔离架构
NVIDIA推出开源安全运行时OpenShell，为自主AI代理提供系统级沙箱隔离，实现应用操作与基础设施策略执行的分离。通过与思科、谷歌云等安全厂商合作，建立统一的运行时策略管理框架。同时发布参考栈NemoClaw简化OpenShell与Nemotron模型的部署。
思科发布AI代理安全组合方案，构建主动内生防护体系
思科发布AI Defense Explorer Edition红队测试工具、Agent Runtime SDK策略嵌入框架、开源DefenseClaw安全代理框架，并将零信任扩展至AI代理。该方案从测试、内嵌、框架、身份多维度构建AI代理安全，推动从被动防护转向主动内生设计。
思科推出DefenseClaw为OpenClaw提供运行时安全治理层
思科发布开源项目DefenseClaw，为OpenClaw AI代理提供运行时安全治理。该方案集成扫描工具和威胁检测能力，实现运行前扫描、运行时检测和权限强制控制。通过自动化安全治理降低AI代理部署风险，填补OpenShell沙箱之上的运营层空白。
思科扩展零信任安全至AI代理生态
思科在RSA 2026宣布针对AI代理的安全创新，扩展Zero Trust Access至非人类身份，引入agentic IAM在Duo、MCP策略执行于Secure Access SSE，并推出AI Defense: Explorer Edition自助测试工具及DefenseClaw开源框架，以自动化安全部署。
思科扩展零信任至AI代理并推出AI防御工具
思科将零信任访问扩展至AI代理身份管理，通过Duo IAM和Secure Access SSE实现细粒度控制。推出AI Defense Explorer自助工具进行红队测试和安全验证，并开源DefenseClaw框架集成NVIDIA沙箱。Splunk SOC引入AI代理功能转向自动化运营。
Cisco与NVIDIA扩展AI工厂架构覆盖边缘和安全
Cisco宣布扩展与NVIDIA的Secure AI Factory，支持从数据中心到边缘站点的AI部署，新增安全功能如防火墙策略在DPUs和AI防御集成，提供灵活架构选择加速生产部署。
思科与英伟达扩展Secure AI Factory架构，融合网络与安全
思科与英伟达深化合作，扩展Secure AI Factory架构，支持从核心到边缘的AI部署。推出基于NVIDIA Spectrum的高性能交换机，并将安全策略执行扩展至DPU级别，集成AI护栏技术。