情报
AI 生成的结构化厂商动态简报
思科整合安全堆栈，将网络升级为AI代理时代的核心控制平面
思科在Cisco Live上发布多项安全更新，核心是将网络、身份与安全深度整合以应对AI代理带来的新威胁模型。其动作包括：为基础设施提供运行时补丁防护(Live Protect)、将开源代理安全工具DefenseClaw企业化并集成至Secure Client、扩展Secure Access SSE以跨代理工作流执行零信任控制，并推动基于Cisco Cloud Control的AgenticOps。
思科将防火墙与运行时深度遥测原生集成至Splunk检测工作流
思科发布新版防火墙软件，引入原生高级日志记录功能，并与Isovalent运行时安全平台深度结合，将其产生的结构化协议级遥测数据及预置检测规则直接注入Splunk SIEM。此举旨在将分散的运行时事件、防火墙日志与Splunk的分析能力融合，实现从孤立告警到基于上下文的高置信度威胁检测的转变。
思科将AI深度整合入CCNA/CCIE认证，重塑网络工程师核心技能栈
思科在Cisco Live 2026上宣布，其核心认证体系将全面拥抱AI。CCNA v2.0蓝图更新，CCIE实践考试集成AI工具，并推出大量关于AI网络运维（如LangChain代理、Agentic Operations）的新培训路径。这标志着网络专业人才的能力模型正从传统协议配置转向AI驱动运维。
思科将安全深度嵌入网络架构，作为AI时代防御核心
思科IT与安全团队阐述其内部安全架构，将安全能力直接内嵌于网络基础设施各层，从园区到数据中心。该策略通过软件定义分段、统一策略和自动化运营，旨在遏制AI驱动的横向移动威胁，并推动网络与安全团队的深度协同。
Cisco Live 2026议程揭示网络设备向可编程计算平台演进
Cisco在其2026年Cisco Live大会上，系统展示了将企业网络从静态基础设施转变为AI就绪动态平台的五大技术路径。核心动作包括在Catalyst C9350交换机上原生支持应用容器化，推广基于NETCONF/YANG的原子化配置替换（ACR），以及用模型驱动遥测（MDT）全面替代SNMP。
思科资本将技术融资提升为核心战略杠杆，重构客户采购生态
思科通过其金融子公司Cisco Capital，将灵活的融资方案深度整合进技术销售流程。此举旨在将客户从传统的大额资本支出采购模式，转向基于生命周期的运营支出模式，以应对宏观经济压力并加速AI等关键技术的部署。
Palo Alto Networks收购IBM QRadar SaaS资产，加速XSIAM平台迁移
PANW收购IBM QRadar SaaS相关安全运营资产，推动客户迁移至Cortex XSIAM平台。IBM Consulting协助部署迁移，PANW成为IBM内部安全运营标准。IBM保留咨询、托管安全服务、身份与数据安全业务。
思科通过MCP与Agentic Workflows构建AI原生网络控制平面
思科在Cisco Live 2026上系统展示其网络平台产品组合（Meraki、Catalyst Center）如何通过MCP（模型上下文协议）和Agentic Workflows，将AI代理深度集成到网络自动化与运维中，实现从意图到执行的闭环。
思科通过芯片层智能包流重塑AI数据中心网络架构
思科推出基于Silicon One G300芯片的智能包流技术，将网络从高速传输层转变为具备感知、适应和优化能力的智能系统，以应对大规模AI工作负载。该技术通过硬件级遥测、自适应路由和拥塞管理，显著提升AI集群的集体完成时间和GPU利用率。
Cloudflare与Anthropic合作，为Claude智能体提供云原生执行环境
Cloudflare与Anthropic合作，将Claude Managed Agents的执行层（“手”）与推理层（“脑”）解耦，并集成到Cloudflare开发者平台。此举使企业能在Cloudflare的沙箱、VPC和代理网络中安全、大规模地运行AI智能体代码与工具。
思科与红帽深化AI基础设施集成，推动核心到边缘的智能平台
思科在红帽峰会上展示其与红帽生态的深度集成，涵盖AI POD、统一边缘、网络即代码及安全AI工厂。通过将Ansible、Splunk、Isovalent eBPF能力嵌入OpenShift平台，旨在为企业提供从核心到边缘的、可编程且安全的AI基础设施统一控制平面。
AWS发布AgentCore支付与Agent Toolkit，推进AI代理自主运营
AWS推出AgentCore支付功能预览，使AI代理能自主调用并支付API、MCP服务器等服务。同时发布Agent Toolkit for AWS，为AI编码代理提供生产级工具套件和安全控制，并正式推出AWS MCP Server。
思科发布Nexus Dashboard 4.2，强化AI工作负载的网络监控与安全
思科发布数据中心管理平台Nexus Dashboard 4.2，核心升级包括集成Slurm进行AI/HPC作业监控、通过LLDP与NVIDIA网卡联动实现自适应路由，以及推出基于eBPF的零停机漏洞防护功能Live Protect。该版本旨在为混合云和AI基础设施提供统一、智能且安全的运营平面。
思科收购Astrix Security，强化非人身份与AI代理安全控制层
思科宣布计划收购非人身份安全公司Astrix Security，旨在将AI代理与API密钥、服务账户等非人身份的安全管理，深度整合至其身份智能平台与零信任访问方案中。此举标志着安全控制点正从传统人机交互向自动化AI代理工作负载迁移，以应对由AI代理滥用凭证引发的全新攻击面。
思科IT通过统一可观测性实现创新与稳定平衡
思科IT分享了其内部实践，通过构建以Splunk和ThousandEyes为核心、结合AI驱动的自动化与严格数据治理的统一可观测性平台，在加速AI等新技术部署的同时，将重大事件减少了25%。
思科发布OT安全入门框架，强调经济性与可执行性
思科发布工业OT安全入门框架，针对中型企业资源有限现状，提出分阶段、低成本的实施路径。核心是避免因过度依赖SPAN端口等被动监控架构而产生高昂的隐性基础设施成本，转而利用现有网络设备（如支持Cyber Vision的交换机）实现初步可见性。
Cisco RSA 2026发布Agentic Workforce安全三支柱方案
Cisco在RSA Conference 2026发布针对AI Agent工作力的三层安全架构：1) Zero Trust for AI Agents - 通过Duo IAM和MCP策略为每个Agent建立身份验证；2) AI Defense Explorer Edition - 动态红队测试工具，支持prompt injection和jailbreak攻击模拟；3) Splunk SOC升级 - Exposure Analytics、Detection Studio、Agentic SOC Expansion，包括Detection Builder Agent和Triage Agent等专用AI代理。同时推出DefenseClaw安全框架和LLM Security Leaderboard。
思科以自身实践验证AI本地化部署的安全与成本逻辑
思科客户体验（CX）部门通过部署基于UCS服务器和Nexus交换机的本地AI基础设施，处理敏感客户数据，以应对云上数据主权和推理成本不可预测的挑战。此举展示了将AI工作负载从可变运营成本转向确定性资本投资的架构选择。
思科宣布收购Galileo，强化AI Agent全生命周期可观测性
思科宣布计划收购专注于AI可观测性的初创公司Galileo。此举旨在将Galileo的AI质量评估、故障检测与护栏技术深度集成至Splunk可观测性云平台，为企业的AI Agent系统提供从开发到生产的全生命周期可见性与安全保障。
思科通过Splunk集成强化网络运营控制平面
思科更新其面向Splunk的企业网络应用套件，通过统一数据湖整合Catalyst、Meraki、SD-WAN等多域网络与安全数据，旨在为AI驱动的网络运营提供一致的操作视图与自动化基础。