情报
AI 生成的结构化厂商动态简报
Palo Alto Networks推出AI Gateway，意图成为企业AI流量的统一控制平面
Palo Alto Networks宣布AI Gateway正式全面上市，整合收购的Portkey技术，定位为企业的AI控制平面。该平台提供统一执行点支持LLM、MCP和A2A协议，已处理超68万亿token，实现亚毫秒级路由延迟。
Palo Alto PAN-OS曝13漏洞，CVE-2026-0288缓冲区溢出已遭利用
Palo Alto Networks发布13个PAN-OS漏洞公告，最严重为User-ID TSA组件的缓冲区溢出漏洞（CVE-2026-0288，CVSS 9.2），可远程未授权代码执行。GlobalProtect认证绕过漏洞（CVE-2026-0257）已在野利用，攻击者正主动扫描企业边界。
Palo Alto GlobalProtect认证绕过漏洞CVE-2026-0257遭主动利用，企业VPN安全防线告急
Palo Alto Networks确认GlobalProtect VPN漏洞CVE-2026-0257正被主动利用。攻击者利用HTTPS服务与认证覆盖共用证书的弱点，伪造认证cookie冒充管理员。CISA已列入KEV目录。建议立即升级或为cookie加密生成专用证书。
Palo Alto收购Portkey：AI Agent安全控制平面争夺战打响
Palo Alto Networks宣布收购AI Gateway先驱Portkey，将后者集成至Prisma AIRS平台。Portkey作为集中式控制平面，管理并保护自主AI Agent的通信与决策，每月处理数万亿Token。此举标志着企业AI安全架构从传统边界防御向AI交易级控制平面的根本性转移。
Palo Alto GlobalProtect VPN遭主动利用：远程代码执行漏洞暴露企业网关防线脆弱性
Palo Alto Networks GlobalProtect VPN曝出严重漏洞，允许未认证攻击者远程执行任意代码，且已在野被主动利用。该漏洞直接威胁依赖VPN进行远程接入的企业网络边界，凸显了在混合办公模式下，VPN设备作为关键入口点的脆弱性。安全团队需立即修补并审查日志。
PANW收购IBM QRadar SaaS：SIEM生态加速整合，Cortex平台锁定企业客户
Palo Alto Networks收购IBM QRadar SaaS相关安全运营资产，推动客户迁移至Cortex XSIAM平台。IBM Consulting协助迁移，PANW成为IBM内部安全运营标准。SIEM市场三巨头归位：Splunk归Cisco，QRadar归PANW，独立SIEM生存空间收窄。
Palo Alto Networks收购IBM QRadar SaaS：SIEM生态向AI原生平台强制迁移
Palo Alto Networks收购IBM QRadar SaaS客户资产，旨在将传统SIEM用户强制迁移至其Cortex XSIAM AI原生安全平台。IBM退出安全产品市场，转向咨询与托管服务。此举加速了SIEM行业整合，压缩了独立SIEM厂商的生存空间。
PANW发布Idira平台：特权控制民主化，AI Agent身份成为新控制面
Palo Alto Networks发布Idira身份安全平台，基于CyberArk PAM技术，将特权访问管理从少数管理员扩展到所有人类、机器和AI Agent身份。核心是Zero Standing Privilege（ZSP）和JIT权限，内置AI引擎自动发现隐藏权限并推荐最小权限。Idira与Strata、Cortex并列成为PANW第三大核心平台。
CISA Agentic AI安全部署指南：政府级框架重塑企业AI采购标准
...
CISA Agentic AI安全指南深度分析
本文深度解读CISA发布的Agentic AI安全框架四大核心领域：攻击面与风险管理、身份与权限治理、行为监督与透明度、供应链安全。分析其对企业安全架构的影响，提供三阶段可操作落地路径，并评估Palo Alto Networks、CrowdStrike、Microsoft等厂商的受益程度与市场机会。
Palo Alto Cortex Cloud 2.0：AI自主安全工作组引领云安全范式转移
Palo Alto Networks发布Cortex Cloud 2.0，核心是将AI智能体工作组（AgentiX）引入云安全运营。基于12亿真实响应训练的AI智能体可自主调查和解决复杂安全问题，将云风险修复时间从天级缩短至分钟级。ASPM模块将安全修复左移至开发阶段比生产环境修复快10倍。
Palo Alto Cortex Cloud 2.0：AI自主安全工作组引领云安全范式转移
Palo Alto Networks发布Cortex Cloud 2.0，核心是将AI智能体工作组（AgentiX）引入云安全运营。基于12亿真实响应训练的AI智能体可自主调查和解决复杂安全问题，将云风险修复时间从天级缩短至分钟级。重新设计的Cloud Command Center统一多云可视化，ASPM模块将安全修复左移至开发阶段，比生产环境修复快10倍。
Palo Alto收购Portkey：抢占AI代理安全控制平面
Portkey收购是Palo Alto"平台整合"战略的最新落子。不同于CrowdStrike的"精品优先"模式，Palo Alto正通过持续并购补全AI安全能力矩阵。收购完成后，Palo Alto将拥有覆盖网络、云、端点、安全运营、AI安全的完整平台。
Palo Alto与Google Cloud深化合作：24亿美元合作共筑AI安全
Palo Alto与Google Cloud深化战略合作，Marketplace预订达24亿美元。四大集成：Prisma AIRS保护Vertex AI和Agent Engine、VM-Series防火墙深度集成、Prisma SASE协同、Google Cloud Interconnect连接。Palo Alto签署新多年协议将内部工作负载迁移至Google Cloud。99%受访企业曾遭遇AI基础设施攻击。
Palo Alto发布Scaling AI Agents安全框架：企业AI规模化部署指南
Palo Alto发布Scaling AI Agents with Confidence框架，为企业AI规模化部署提供安全指导。框架针对Shadow AI检测、非人类身份治理、安全与速度权衡三大挑战，提供集成生态系统+联合工程+规模验证的三层架构。包含发现评估、防护监控、治理优化四步安全成熟度路径。
Palo Alto发布Scaling AI Agents安全框架：企业AI规模化部署指南
Palo Alto发布Scaling AI Agents with Confidence框架，为企业AI规模化部署提供安全指导。
Palo Alto与Google Cloud深化合作：24亿美元合作共筑AI安全
Palo Alto与Google Cloud深化战略合作，Marketplace预订达24亿美元。
Palo Alto推出Unit 42 Frontier AI Defense：前沿AI防御三支柱方案
Palo Alto推出Unit 42 Frontier AI Defense服务，Powered by最新AI模型。三大核心组件：1) Frontier AI Exposure Analysis识别最可能被利用的漏洞；2) Autonomous Security Blueprint定义现代化路线图；3) Agentic Defense Transformation实施安全转型。附赠6个月Cortex XDR、Xpanse和Koi免费使用。
Palo Alto推出Frontier AI Alliance：Accenture、Deloitte、IBM、NTT DATA、PwC联手防御AI威胁
Palo Alto推出Frontier AI Alliance，Accenture、Deloitte、IBM、NTT DATA、PwC五大咨询巨头联手。联盟针对Anthropic Mythos等前沿模型带来的安全威胁，提供预验证AI Defense Blueprint，使企业可在数周内从高风险状态转变为安全态势。合作伙伴提供专业提示工程和落地 remediation能力。
Palo Alto推出Frontier AI Alliance：Accenture、Deloitte、IBM、NTT DATA、PwC联手防御AI威胁
Palo Alto推出Frontier AI Alliance，Accenture、Deloitte、IBM、NTT DATA、PwC五大咨询巨头联手应对AI安全威胁。