情报
AI 生成的结构化厂商动态简报
思科转向预定节奏发布安全加固软件以应对AI加速漏洞发现
思科宣布自7月起，将其安全漏洞披露与补丁发布模式从随机、应急式转变为预定的、每月两次的节奏，并提前7天公布受影响的技术平台列表。核心网络操作系统（如IOS XE, IOS XR, NX-OS）将按季度发布加固版本，并采用捆绑式CVE（按CWE类别归类）而非为每个漏洞单独分配CVE。此举旨在将补丁管理从‘消防演习’转变为可计划的运维活动。
Check Point报告揭示AI安全执行鸿沟，提出统一AI防御平面与代理编排
Check Point发布2026云安全报告，指出77%企业更新AI安全策略但仅26%能有效执行，存在51%的“执行差距”。报告强调需从基础设施层构建统一、预防优先的安全架构，并推出“AI防御平面”与“代理网络安全编排平台”以应对AI代理、非人类身份等新挑战。
Exploitation of KnowledgeDeliver via ViewState Deserialization Vulnerability | Google Cloud Blog
Threat IntelligenceExploitation of KnowledgeDeliver via ViewState Deserialization VulnerabilityMay 25, 2026Mandiant Google Threat Intelligence Group Mandiant ServicesStop attacks, reduce risk, and adv...
Fortinet深化与NVIDIA集成，瞄准企业AI基础设施安全
Fortinet宣布深化与NVIDIA的集成，旨在为大规模企业AI基础设施提供独特的安全能力。此举将Fortinet的安全平台与NVIDIA的AI计算堆栈更紧密地结合，标志着安全厂商正将防护边界从传统网络扩展至AI推理和训练基础设施层。
Google揭示AI驱动攻击产业化：从漏洞发现到自主执行
Google威胁情报团队报告，攻击者正将生成式AI大规模应用于对抗性工作流，首次确认AI辅助开发的零日漏洞利用，并观察到AI用于增强恶意软件混淆、自主攻击编排及供应链攻击。这标志着AI在攻击生命周期中的角色从实验性工具转变为工业化引擎。
思科通过新防火墙架构应对AI基础设施的规模化安全挑战
思科发布Secure Firewall 6100系列，通过软件数据平面重构和硬件优化，旨在为AI数据中心、云和电信环境提供高性能、高能效的安全防护。该方案强调在加密流量激增和东西向流量增长背景下，实现安全与性能的平衡，并与Hybrid Mesh Firewall架构集成，提供跨混合环境的一致性策略。
思科年度报告揭示AI时代安全战略：从个人数据保护扩展至工业数据治理
思科发布FY25年度目标报告，强调在AI时代将安全、隐私和信任作为业务基石。报告核心在于其隐私卓越中心（PCOE）的职责扩展，从个人数据保护延伸至对“工业数据”等受监管数据的治理，并披露了其AI驱动的威胁检测引擎SnortML和DNS安全服务的具体应用。
Anthropic与Mozilla合作，AI模型可独立发现Firefox高危漏洞
Anthropic宣布其Claude Opus 4.6模型在两周内为Mozilla Firefox发现了22个漏洞，其中14个被定为高危。这标志着AI模型已能独立识别复杂软件中的未知安全漏洞，并初步尝试生成漏洞利用，预示AI在网络安全攻防两端的能力均进入新阶段。
思科Talos报告揭示身份攻击成为主要战场
思科Talos 2025年度报告显示，攻击者正以前所未有的速度利用身份相关攻击作为主要手段，同时老旧漏洞仍被广泛利用。报告强调身份控制已成为安全防御的核心挑战。