情报
AI 生成的结构化厂商动态简报
CrowdStrike收购XM Cyber全部IP：攻击路径管理融入Falcon，安全从检测跃向预测
CrowdStrike收购XM Cyber全部知识产权（45+专利及源代码），但保留XM Cyber独立运营并授权。此举将攻击路径管理能力融入Falcon平台，实现从单点EDR检测到预测性安全分析的跃迁，同时深化与欧洲零售巨头Schwarz Digits的合作，拓展欧洲市场渠道。
CrowdStrike集成Claude合规API，AI Agent安全监控纳入SOC
CrowdStrike将Anthropic Claude Compliance API集成到Falcon平台，使安全团队能统一监控Claude Enterprise和Platform的活动日志，并与端点、身份、云遥测关联，通过Charlotte Agentic SOAR自动响应。此举标志着AI Agent监控正式成为SOC标准能力，安全预算从基础设施转向专精安全厂商的趋势得到印证。
Cisco联手G42与AMD部署阿联酋1GW AI集群，推动GPU多元化与全栈集成
Cisco与G42、AMD合作，在阿联酋部署基于AMD MI350X GPU的大规模AI集群，集成Cisco全栈安全AI基础设施（UCS服务器、Nexus 9K交换机、Firepower防火墙等）。这标志着Cisco从网络厂商转型为AI基础设施全栈集成商，并推动AMD成为美国盟国AI算力第二供应商，同时锁定阿联酋市场对抗中国厂商。
CrowdStrike集成Claude API：AI Agent安全监控正式成为SOC核心遥测
CrowdStrike将Anthropic Claude Compliance API集成到Falcon平台，在Next-Gen SIEM中统一监控Claude Enterprise/Platform活动日志与对话，并与端点、身份、云遥测关联，实现AI Agent安全可视与自动化响应。
Cisco演示运营级QKD量子网络，控制层向编排器转移
Cisco在意大利光子中心演示基于纠缠的QKD运营级量子网络，集成Aliro Orchestrator作为量子网络管理层，通过SKIP接口将量子密钥注入Cisco 8000系列路由器，实现MACsec加密会话，验证量子安全通信从研究到生产部署的跃迁。
SANS发现49个IP分布式扫描MCP服务器，AI基础设施成安全新靶
SANS Internet Storm Center披露攻击者系统性地扫描MCP服务器、AI助手配置文件和本地LLM端点。49个独立IP发起MCP握手，利用CVE-2026-25536和CVE-2026-34742，标志AI基础设施成为攻击焦点。
Meta斥资500亿美元扩建5GW数据中心，以Local-First模式重构AI基础设施生态
Meta将路易斯安那州Hyperion数据中心扩建至5GW容量，总投资从100亿美元跃升至500亿美元。通过与Entergy合作自建10座发电设施和240英里输电线，并采用合资与融资模式，Meta正在开创AI基础设施的Local-First时代，彻底改变数据中心与能源、资本的协作方式。
Cisco发布Cloud Control整合管理平台，AgenticOps推动AI运维自动化
Cisco在Live 2026发布Cloud Control，整合Meraki、Catalyst Center等管理平台，并推出AgenticOps AI运维代理，同时裁员471人转向AI优先战略。此举标志着从设备销售向运营订阅模式的根本转变，旨在通过统一控制平面锁定客户。
WhiteFiber联合DriveNets实现111.2Tbps跨DC AI Fabric，突破单点电力约束
WhiteFiber公布Project Redwood，联合DriveNets以太网AI fabric（FSE、VOQ、深缓冲）、WEKA存储和NVIDIA H200 GPU，实现跨83公里111.2 Tbps带宽、0.9ms延迟的AI集群，将地理分离的GPU集群视为单一逻辑超级集群，计划Q3 2026商业化。
思科用Silicon One与Hypershield锁死AI数据中心安全控制平面
思科发布面向AI数据中心的下一代安全方案，将Splunk SIEM与Silicon One 51.2Tbps芯片深度绑定，通过Hypershield架构将安全策略下沉至网络边缘。此举旨在将安全控制平面从独立设备转移至其专有ASIC与管理平台，形成硬件锁定。
Anthropic指控阿里巴巴大规模蒸馏攻击，AI模型安全边界面临重划
Anthropic指控阿里巴巴关联方通过近2900万次交换，使用数千虚假账户对Claude模型进行工业规模蒸馏攻击，提取其长任务处理与决策能力。此举暴露了AI模型在API访问下的知识产权保护漏洞，推动行业重新定义模型安全边界。
Cisco推出AI故障排除代理，重塑工业网络运维控制权
Cisco发布面向工业网络的AI故障排除代理，作为Cisco AgenticOps和Cloud Control的一部分。该代理通过本地部署、全天候监控交换机系统消息，利用确定性逻辑诊断物理层和网络层故障，为OT技术人员提供可操作的修复步骤，旨在缩短MTTD和MTTR。
Cisco Live US & InfoComm 2026 : la collaboration entre dans l’ère agentique
...
Mandiant曝光Cisco SD-WAN Manager零日漏洞，控制平面成高级威胁突破口
Mandiant发现攻击者利用Cisco Catalyst SD-WAN Manager的CVE-2026-20245零日漏洞，通过恶意CSV上传实现权限提升至root。攻击链包括未授权对等连接、默认账户密码篡改及反取证清理。事件凸显SD-WAN集中控制平面作为高级持续性威胁的新攻击面。
思科Cloud Control AI平台：控制平面从域工具转向统一代理编排
思科在Cisco Live 2026推出Cisco Cloud Control，一个统一平台，让人类和AI代理协同管理网络、安全、计算等IT基础设施。核心组件包括AI Canvas协作空间、Cloud Control Studio代理构建器（支持50+第三方集成）和Live Protect运行时防护，意图将分散的运维控制点集中到一个智能编排层。
思科收购WideField：将身份会话智能注入Splunk Agentic SOC，争夺AI代理安全控制平面
思科宣布收购WideField Security，将其身份与会话智能能力整合进Splunk的Agentic SOC。此举旨在解决AI代理、非人类身份等机器速度活动带来的新型安全风险，通过确定性数据管道和会话级信号，实现证据驱动的自主响应，强化Cisco Data Fabric中的信任层。
思科借NVIDIA Spectrum硅片与Nexus One统一管理，重塑AI网络控制层
思科发布N9100系列交换机，采用NVIDIA Spectrum-6/4硅片，支持102.4T吞吐量。同时推出Nexus One统一管理平面，整合NX-OS与SONiC，并通过BlueField DPU将安全策略下沉，实现AI工厂的端到端控制与安全卸载。
Cisco Global Overview：将Catalyst Center控制权转移至Meraki云管理平台
Cisco推出Global Overview，将Catalyst Center本地管理数据整合至Meraki云仪表板，实现统一可见性、全局搜索和跨环境故障排除。该功能强制Catalyst Center升级至2.3.7.10 SMU 100版本，并作为Cisco Cloud Control跨域AI管理平台的前奏，推动用户从本地管理向云订阅迁移。
Cisco AI Defense推出Agent Harness专项红队测试，填补Agent安全评估空白
Cisco在AI Defense: Explorer Edition中引入Agent Validation功能，专门针对Agent Harness的独特攻击面（工具路由、间接内容通道、跨会话持久状态）进行自动化红队测试。该功能通过自主侦察、结构化攻击与独立验证，填补了传统对话式安全评估在Agent场景下的空白。
AMD MLPerf 6.0：MI350系列用MXFP4实现3.5倍代际提升，多节点训练首秀
AMD在MLPerf Training 6.0中提交了最全面的结果，包括首次多节点训练（FLUX.1在512 GPU上）和MXFP4训练配方。MI355X相比MI300X在Llama 2-70B上实现3.5倍性能提升，且与NVIDIA B200的差距缩小至5%以内。10家生态伙伴验证了可复现性。