情报
AI 生成的结构化厂商动态简报
Palo Alto Networks推出AI Gateway，意图成为企业AI流量的统一控制平面
Palo Alto Networks宣布AI Gateway正式全面上市，整合收购的Portkey技术，定位为企业的AI控制平面。该平台提供统一执行点支持LLM、MCP和A2A协议，已处理超68万亿token，实现亚毫秒级路由延迟。
CrowdStrike集成Claude合规API，AI Agent安全监控纳入SOC
CrowdStrike将Anthropic Claude Compliance API集成到Falcon平台，使安全团队能统一监控Claude Enterprise和Platform的活动日志，并与端点、身份、云遥测关联，通过Charlotte Agentic SOAR自动响应。此举标志着AI Agent监控正式成为SOC标准能力，安全预算从基础设施转向专精安全厂商的趋势得到印证。
Palo Alto PAN-OS曝13漏洞，CVE-2026-0288缓冲区溢出已遭利用
Palo Alto Networks发布13个PAN-OS漏洞公告，最严重为User-ID TSA组件的缓冲区溢出漏洞（CVE-2026-0288，CVSS 9.2），可远程未授权代码执行。GlobalProtect认证绕过漏洞（CVE-2026-0257）已在野利用，攻击者正主动扫描企业边界。
Palo Alto GlobalProtect认证绕过漏洞CVE-2026-0257遭主动利用，企业VPN安全防线告急
Palo Alto Networks确认GlobalProtect VPN漏洞CVE-2026-0257正被主动利用。攻击者利用HTTPS服务与认证覆盖共用证书的弱点，伪造认证cookie冒充管理员。CISA已列入KEV目录。建议立即升级或为cookie加密生成专用证书。
Palo Alto收购Portkey：AI Agent安全控制平面争夺战打响
Palo Alto Networks宣布收购AI Gateway先驱Portkey，将后者集成至Prisma AIRS平台。Portkey作为集中式控制平面，管理并保护自主AI Agent的通信与决策，每月处理数万亿Token。此举标志着企业AI安全架构从传统边界防御向AI交易级控制平面的根本性转移。
Cloudflare One Stack：用AI Agent技能文件重构SASE迁移生态，直击Zscaler软肋
Cloudflare 发布 Cloudflare One Stack，一套供AI Agent加载的技能文件，能自动化零信任环境的评估、部署和迁移，尤其内置了从Zscaler和Palo Alto Networks迁移的专用逻辑。该工具通过MCP服务器与Cloudflare API深度绑定，意图大幅降低用户切换成本，加速竞争对手客户流失。
Palo Alto GlobalProtect VPN遭主动利用：远程代码执行漏洞暴露企业网关防线脆弱性
Palo Alto Networks GlobalProtect VPN曝出严重漏洞，允许未认证攻击者远程执行任意代码，且已在野被主动利用。该漏洞直接威胁依赖VPN进行远程接入的企业网络边界，凸显了在混合办公模式下，VPN设备作为关键入口点的脆弱性。安全团队需立即修补并审查日志。
PANW收购IBM QRadar SaaS：SIEM生态加速整合，Cortex平台锁定企业客户
Palo Alto Networks收购IBM QRadar SaaS相关安全运营资产，推动客户迁移至Cortex XSIAM平台。IBM Consulting协助迁移，PANW成为IBM内部安全运营标准。SIEM市场三巨头归位：Splunk归Cisco，QRadar归PANW，独立SIEM生存空间收窄。
Palo Alto Networks收购IBM QRadar SaaS：SIEM生态向AI原生平台强制迁移
Palo Alto Networks收购IBM QRadar SaaS客户资产，旨在将传统SIEM用户强制迁移至其Cortex XSIAM AI原生安全平台。IBM退出安全产品市场，转向咨询与托管服务。此举加速了SIEM行业整合，压缩了独立SIEM厂商的生存空间。
PANW发布Idira平台：特权控制民主化，AI Agent身份成为新控制面
Palo Alto Networks发布Idira身份安全平台，基于CyberArk PAM技术，将特权访问管理从少数管理员扩展到所有人类、机器和AI Agent身份。核心是Zero Standing Privilege（ZSP）和JIT权限，内置AI引擎自动发现隐藏权限并推荐最小权限。Idira与Strata、Cortex并列成为PANW第三大核心平台。
Google Cloud发布应用中心管理平台，控制点从基础设施转向应用层
Google Cloud推出Application Design Center、App Hub/App Topology和Cloud Hub，将应用作为核心管理单元。通过预置合规架构模板、自动生成Terraform代码、集成Gemini Cloud Assist，实现从开发到运维的全生命周期AI驱动治理，标志着控制平面从基础设施资源向应用语义的转移。
CISA Agentic AI安全指南深度分析
本文深度解读CISA发布的Agentic AI安全框架四大核心领域：攻击面与风险管理、身份与权限治理、行为监督与透明度、供应链安全。分析其对企业安全架构的影响，提供三阶段可操作落地路径，并评估Palo Alto Networks、CrowdStrike、Microsoft等厂商的受益程度与市场机会。
Palo Alto Cortex Cloud 2.0：AI自主安全工作组引领云安全范式转移
Palo Alto Networks发布Cortex Cloud 2.0，核心是将AI智能体工作组（AgentiX）引入云安全运营。基于12亿真实响应训练的AI智能体可自主调查和解决复杂安全问题，将云风险修复时间从天级缩短至分钟级。ASPM模块将安全修复左移至开发阶段比生产环境修复快10倍。
Palo Alto Cortex Cloud 2.0：AI自主安全工作组引领云安全范式转移
Palo Alto Networks发布Cortex Cloud 2.0，核心是将AI智能体工作组（AgentiX）引入云安全运营。基于12亿真实响应训练的AI智能体可自主调查和解决复杂安全问题，将云风险修复时间从天级缩短至分钟级。重新设计的Cloud Command Center统一多云可视化，ASPM模块将安全修复左移至开发阶段，比生产环境修复快10倍。
Cloudflare 通用 IPsec 后量子加密：混合 ML-KEM 标准化瓦解 QKD 与专有密码套件
Cloudflare 宣布其 IPsec 产品通用可用后量子加密，基于 IETF 草案 **draft-ietf-ipsecme-ikev2-mlkem** 实现混合 **ML-KEM (FIPS 203)**。该方案已与 **Cisco IOS XE** 及 **Fortinet FortiOS 7.6.6+** 互操作，无需专用硬件。此举将后量子安全从 TLS 延伸至站点到站点 WAN，并公开拒绝 **QKD** 路线。
Palo Alto收购Portkey：抢占AI代理安全控制平面
Portkey收购是Palo Alto"平台整合"战略的最新落子。不同于CrowdStrike的"精品优先"模式，Palo Alto正通过持续并购补全AI安全能力矩阵。收购完成后，Palo Alto将拥有覆盖网络、云、端点、安全运营、AI安全的完整平台。
Google Cloud Next '26：Agent Gateway夺取控制面，TPU 8i锁定推理生态
Google Cloud Next '26 发布第八代TPU（8t训练/8i推理）、Agent Platform（含Agent Gateway、Agent Identity、Agent-to-Agent Orchestration）、Agentic Data Cloud及与Wiz整合的Agentic Defense。核心是将控制点从基础设施转向Agent编排层，以垂直整合堆栈锁定企业AI部署。
Palo Alto与Google Cloud深化合作：24亿美元合作共筑AI安全
Palo Alto与Google Cloud深化战略合作，Marketplace预订达24亿美元。
Palo Alto发布Scaling AI Agents安全框架：企业AI规模化部署指南
Palo Alto发布Scaling AI Agents with Confidence框架，为企业AI规模化部署提供安全指导。
Palo Alto推出Unit 42 Frontier AI Defense：前沿AI防御三支柱方案
Palo Alto推出Unit 42 Frontier AI Defense服务，三大核心组件：前沿AI暴露分析、自主安全蓝图、自主防御转型。