情报
AI 生成的结构化厂商动态简报
Anthropic Claude Opus 5登陆AWS Bedrock，0%注入率挑战OpenAI安全论断
Anthropic发布Claude Opus 5，在AWS Bedrock四个区域GA，同时上线Claude Platform。Auto Mode在129个浏览器代理测试中实现0% prompt injection，反驳OpenAI'无法解决'论。定价$5/$25 per M token，性能领先，半价对标Fable 5。
Google Cloud发布GKE AI安全蓝图：三层防御应对Prompt注入与模型窃取
Google Cloud推出针对GKE的AI工作负载安全蓝图，采用三层防御架构。基础设施层使用Confidential GKE Nodes提供硬件级内存加密，模型完整性层通过开源k8s-aibom控制器自动生成AI物料清单，应用层利用Model Armor检测提示注入和敏感数据泄露。
MemGhost攻击：单封邮件实现AI Agent持久性记忆污染
研究人员披露MemGhost攻击技术，利用AI Agent的持久记忆功能，通过一封邮件即可植入虚假记忆且不通知用户，实现持久性状态污染。此攻击凸显AI Agent记忆安全的设计缺陷，推动记忆审计与异常检测成为刚需。
SANS发现49个IP分布式扫描MCP服务器，AI基础设施成安全新靶
SANS Internet Storm Center披露攻击者系统性地扫描MCP服务器、AI助手配置文件和本地LLM端点。49个独立IP发起MCP握手，利用CVE-2026-25536和CVE-2026-34742，标志AI基础设施成为攻击焦点。
Cisco AI Defense推出Agent Harness专项红队测试，填补Agent安全评估空白
Cisco在AI Defense: Explorer Edition中引入Agent Validation功能，专门针对Agent Harness的独特攻击面（工具路由、间接内容通道、跨会话持久状态）进行自动化红队测试。该功能通过自主侦察、结构化攻击与独立验证，填补了传统对话式安全评估在Agent场景下的空白。
Cisco AI Defense与AppOmni集成：将运行时护栏扩展到SaaS AI代理
Cisco宣布AI Defense与AppOmni集成，通过AppOmni AgentGuard实时拦截层，将自定义护栏策略扩展到Microsoft 365 Copilot、ServiceNow Now Assist等SaaS AI代理。统一策略引擎覆盖MCP、聊天、代理间通信，防止提示注入、工具利用和数据泄露。
AlloyDB Remote MCP Server GA：Google Cloud以开放协议重塑AI代理数据访问生态
Google Cloud宣布AlloyDB Remote MCP Server正式GA，允许AI代理通过HTTP端点安全访问操作型数据。该服务基于开放MCP协议，提供IAM细粒度授权、Model Armor防护和审计日志，并集成AlloyDB的ScaNN向量索引（10亿+向量，6倍速度）与AI函数，旨在成为企业AI代理的单一数据源。
思科通过DevNet实验室提供AI防御主动测试平台实操
思科发布AI Defense Explorer Edition的实操DevNet实验室，允许开发者以自服务方式对AI模型和应用进行智能体驱动的红队测试。该工具通过自然语言设定攻击目标，模拟多轮自适应攻击，旨在将安全测试左移至开发阶段。
思科AI安全扩展至谷歌云，构建多云AI运行时防护
思科将其AI Defense安全平台扩展至谷歌云，提供针对AI模型、代理工作流和RAG管道的运行时防护。此举使其完成了对AWS、Azure、谷歌三大公有云的覆盖，旨在为企业提供统一的多云AI安全框架。
思科发布AI Agent安全扫描器，将安全控制点前移至IDE
思科发布针对集成开发环境（IDE）的AI Agent安全扫描器扩展，旨在识别和防范AI开发工具链中的新攻击面。该工具通过静态扫描MCP服务器配置、Agent技能定义，并结合代码生成时安全规则引导和运行时文件完整性监控，为开发者提供本地化、多层次的AI Agent安全防护。
Google Cloud Next '26：Agent Gateway夺取控制面，TPU 8i锁定推理生态
Google Cloud Next '26 发布第八代TPU（8t训练/8i推理）、Agent Platform（含Agent Gateway、Agent Identity、Agent-to-Agent Orchestration）、Agentic Data Cloud及与Wiz整合的Agentic Defense。核心是将控制点从基础设施转向Agent编排层，以垂直整合堆栈锁定企业AI部署。
Anthropic发布Claude Opus 4.7并引入网络安全护栏
Anthropic正式发布Claude Opus 4.7模型，在复杂软件工程、多模态理解和长时推理任务上实现显著提升。该版本首次引入了针对高风险网络安全用途的自动检测与拦截护栏，并为安全研究设立了验证程序，旨在为更强大模型（如Mythos）的广泛发布积累安全经验。
思科研究揭示多模态提示注入攻击新风险与防御信号
思科AI安全研究团队发布报告，系统评估了针对视觉语言模型的排版式提示注入攻击。研究发现，字体大小、模糊、旋转等视觉变换显著影响攻击成功率，并首次提出文本-图像嵌入距离可作为轻量级、模型无关的风险信号，为构建多模态AI安全防御层提供了新思路。
Cisco RSA 2026发布Agentic Workforce安全三支柱方案
Cisco在RSA Conference 2026发布针对AI Agent工作力的三层安全架构：1) Zero Trust for AI Agents - 通过Duo IAM和MCP策略为每个Agent建立身份验证；2) AI Defense Explorer Edition - 动态红队测试工具，支持prompt injection和jailbreak攻击模拟；3) Splunk SOC升级 - Exposure Analytics、Detection Studio、Agentic SOC Expansion，包括Detection Builder Agent和Triage Agent等专用AI代理。同时推出DefenseClaw安全框架和LLM Security Leaderboard。
思科推出开源AI Agent安全解决方案DefenseClaw
思科发布开源安全解决方案DefenseClaw，针对OpenClaw AI Agent提供四大防护引擎，包括提示检查、工具检测、安装扫描和代码审查功能。该方案通过实操实验室展示如何防御恶意技能、不安全MCP服务器等11.9%已发现的威胁。
思科开源AI Agent安全治理工具DefenseClaw
思科推出开源工具DefenseClaw，为OpenClaw等AI Agent提供三层安全防护架构：供应链扫描、运行时检测和系统边界控制。该方案整合了NVIDIA的OpenShell沙箱技术，实现从安装到运行的全周期自动化安全治理。
思科扩展零信任安全至AI代理生态
思科在RSA 2026宣布针对AI代理的安全创新，扩展Zero Trust Access至非人类身份，引入agentic IAM在Duo、MCP策略执行于Secure Access SSE，并推出AI Defense: Explorer Edition自助测试工具及DefenseClaw开源框架，以自动化安全部署。
Check Point发布AI工厂安全蓝图：借NVIDIA BlueField将控制点下沉至GPU与LLM层
Check Point发布AI工厂安全架构蓝图，与NVIDIA BlueField DPU深度集成，将防火墙和威胁防护嵌入硬件层，覆盖从GPU服务器到LLM提示的四个安全层级。同时推出AI Factory Firewall，实现无CPU/GPU开销的硬件加速安全，旨在锁定AI基础设施安全控制权。
OpenAI提出AI智能体架构级防御方案应对提示注入攻击
OpenAI发布技术方案，通过在AI智能体工作流中实施行动约束和数据保护机制，系统性防御提示注入攻击。该方案涉及限制API访问和隔离敏感数据，代表从被动过滤转向主动安全架构设计。
思科将提示注入防御提升至基础设施层
思科将提示注入类比为新型SQL注入，强调单一防护层不足，需采用分层防御策略。提出在网络层实施微隔离和东西向流量检测，终端层部署EDR异常检测，构建纵深防御架构。