Check Point 如何在 Google Cloud Gemini Enterprise 上保护 AI Agent：从发现到运行时
Check Point 宣布成为 Google Cloud Gemini Enterprise 的启动安全合作伙伴，将 AI Agent Security 集成到 Agent Registry 与 Agent Gateway 中，覆盖 Agent 发现、提示词注入防御与 MCP 安全。
AI安全动态
Check Point推荐指数4545 天融信推荐指数4040 天融信发布 AI 网关：统一模型服务入口与算力治理中枢
天融信在第41次全国计算机安全学术交流会上正式发布 AI 网关，作为企业级统一模型服务入口与算力治理中枢，兼容 OpenAI API 对接 GPT、Claude、Gemini、DeepSeek、通义千问、文心一言及 Ollama 等模型与算力资源。
天融信推荐指数3232 天融信发布教育行业智能体安全方案：体检+守护+运营
天融信发布面向教育行业的AI智能体安全方案，按“先体检、再守护、后运营”划分为安全评估、安全防护、运营治理三类，提供八款可自由组合的产品与服务。其中大模型安全评估系统内置超38万内容合规题库、超2100个AI应用与智能体漏洞库，智能体安全评估服务以九大维度、39项检查覆盖提示词与恶意MCP插件等风险。
Fortinet推荐指数4242 Fortinet：通过 OT 安全强化国防战备
Fortinet 阐述了国防机构如何借助 OT 安全强化战备，重点援引 NSA 于 10 月 8 日发布的 Zero Trust 指南，该指南涵盖 105 项活动（84 项 Target、21 项 Advanced）并优先列出 26 项。
Check Point推荐指数5555 Check Point 推出 Dangerous Deviation Detection，在工具调用执行前拦截无人要求的危险动作
Check Point 在 AI Security 中推出 Dangerous Deviation Detection，在模型选定工具调用之后、工具执行之前检查该调用，只有同时满足危险且用户或系统指令未授权两个条件才告警。
Fortinet推荐指数1818 Fortinet 解析 AI 时代钓鱼攻击：从识别措辞转向验证请求
Fortinet 指出 AI 生成内容已让拼写错误、语气生硬等传统钓鱼识别信号失效，防御重点应转向验证请求本身是否合理、发起者身份是否可信。FortiGuard Labs 在 1 月至 5 月间发现超过 13,000 个与 FIFA World Cup 2026 相关的注册域名，其中约 8.8% 被判定为恶意或可疑。
Fortinet推荐指数2222 Fortinet 推出 AI 赋能的 OT 安全平台，强化工业环境防护
Fortinet 发布 AI 赋能的 OT 安全平台，整合 OT 可见性、分段、安全远程访问与零信任控制，并支持 MCP 和 A2A 集成以支撑生成式与代理式 AI 工作流。
Wiz推荐指数5858 Wiz AI Agents 进入 FedRAMP High 认证的 Wiz for Gov 环境
Wiz 宣布 Wiz AI Agents 在其 FedRAMP High 授权环境 Wiz for U.S. Government（Wiz for Gov）中可用，称其为面向美国公共部门的首个 AI-Application Protection Platform（AI-APP）。
Google DeepMind Blog精选推荐指数6262 Google DeepMind 与新加坡 GovTech 合作微调端侧诈骗检测模型
Google DeepMind 与新加坡政府科技局（GovTech Singapore）合作微调出一款保护隐私的端侧诈骗检测模型，在 SICW 2026 上发布。
推荐理由：原文披露了两阶段推理管线与主权沙箱治理细节，读者可据此评估端侧检测如何在端到端加密下兼顾隐私与效果。
Google DeepMind Blog推荐指数8888 Google DeepMind 发布 Gemini 4 Argon 并公布多层安全护栏指标
Google DeepMind 宣布 Gemini 4 Argon 全球上线，面向开发者、企业与订阅用户开放 API 与应用接入，主打编码、金融、法律、网络安全等复杂多步任务，位列 Vals Index 第一，首发价格为每百万输入 token 2 美元、输出 10 美元。
奇安信推荐指数1212 奇安信亮相香港LSCM物流高峰会，展示AI安全护航智慧跨境供应链方案
奇安信在10月14日举办的2026香港物流高峰论坛上展示面向物流行业的新一代AI安全解决方案，聚焦智慧港口、跨境供应链、智能仓储与物流云平台等高风险场景。方案依托AI大模型与智能安全运营能力，实现威胁智能研判、风险自动处置、跨境数据合规管控与全域态势感知，推动物流企业从被动防御转向AI驱动的主动防护。奇安信此前已与香港科学园、应科院及纳米院开展AI安全与供应链安全领域的技术协同。
天融信推荐指数2222 MCP、SKILLS、RAG：智能体供应链安全该怎么查？
天融信AI安全评估系统构建了覆盖系统安全、内容安全、对抗安全、语料安全、MCP服务安全、SKILLS工具安全六个维度的智能体供应链安全评估体系，对MCP元数据可识别凭据窃取、权限提升、工具投毒等风险，对SKILLS文件和提示词模版采用静态规则、LLM分析、Docker行为分析三重检测。
Palo Alto Networks推荐指数4343 NHS England 与 Palo Alto Networks、IBM 合作推进 NHS Secure Boundary 下一代服务
Palo Alto Networks 将与 IBM Consulting 合作，为 NHS England 交付下一代基于云的 NHS Secure Boundary 服务，支撑其 2030 年前实现全医疗系统网络韧性的目标。
安恒信息推荐指数2020 安恒信息上线电磁保密监测系统，AI 大模型赋能反窃听窃视排查
安恒信息上线电磁保密监测系统，由便携式防窃听窃视检测包、公共安全防窃视设备、电磁环境长时监测设备三大产品组成，覆盖单兵排查、现场巡检与 7×24 小时持续监控。
安恒信息推荐指数5858 安恒信息回顾漏洞工厂一周年：恒脑AI代码审计智能体与零日雷达上线
安恒信息回顾“漏洞工厂”专项一周年，2026年2月上线恒脑AI代码审计智能体，7月上线零日雷达。在包含144个漏洞的靶场测试中，漏洞工厂框架加 GLM-5.2 检出126个、检出率87.5%，Claude Code 加 GLM-5.2 检出109个、检出率75.7%；在包含87个真实漏洞的测试中，两者分别为50个（57.5%）和13个（14.9%）。
Fortinet推荐指数1818 Fortinet 如何用 MITRE ATT&CK TTPs 构建威胁情报驱动的 SecOps
Fortinet 提出以 MITRE ATT&CK 框架的 TTPs 替代传统 IOC，将 FortiGuard Labs 的威胁情报注入 FortiTester、FortiDeceptor、FortiAnalyzer、FortiSOAR、FortiSIEM 和 FortiEDR 等 SecOps 产品线，用于复现攻击者行为并评估现有控制措施。
奇安信推荐指数3636 奇安信SafeSkill落地某超大型科技集团，监测近115万Skill发现4,939个恶意/危险Skill
奇安信AI安全新品SafeSkill（智能体技能安全监测与托管平台）落地某超大型科技集团，平台监测Skill总数近115万个，其中恶意/危险Skill达4,939个、可疑Skill达67,250个。
Anthropic推荐指数7171 Anthropic 推出面向开源软件的 OSS Scanner 漏洞扫描服务
Anthropic 推出 OSS Scanner，用其最强模型为开源项目免费做安全审计，输出完全由模型生成、不经人工复核，项目维护者可自愿申请接入。过去六个月其模型在重要开源项目中扫出超过 29,000 个候选漏洞，人工仅复核约 6,000 个，另有近 5,000 份未验证报告在维护者主动索取后直接发送。
Fortinet推荐指数1212 美国 500 亿美元农村健康转型计划（RHT）进入执行阶段，网络安全与 IT 现代化成为获批用途之一
美国 500 亿美元联邦农村健康转型计划（RHT）从规划转入执行，网络安全与 IT 现代化被列为 10 项获批用途之一，依据 Public Law 119-21 第 71401 条自 2026 财年起每年拨款 100 亿美元至 2030 年。
Wiz推荐指数4444 Wiz Red Agent 如何发现一家 Fortune 500 企业的数据暴露（其他工具未能发现）
Wiz Red Agent 在一家 Fortune 500 金融企业的公开网页上发现了与某业务单元相关的敏感数据暴露，是该企业安全工具栈中唯一识别出该问题的工具。
Fortinet推荐指数4747 CISA 发布网络诱饵指南，FortiDeceptor 6.3 如何落地欺骗防御
CISA 于 9 月 16 日发布首份网络诱饵（Cyber Decoys）防御指南《Using Cyber Decoys to Strengthen Detection and Response》。
Wiz推荐指数6262 Wiz AI SAST 公开预览：结合基础设施上下文的AI代码漏洞扫描
Wiz 宣布 Wiz AI SAST 以 Public Preview 形式向所有 Wiz Code 客户开放，通过分析应用实际行为发现规则扫描器常漏掉的逻辑类漏洞（如访问控制失效、输入校验缺陷、加密误用），并给出置信度评分、调查摘要和复现命令。
Wiz推荐指数4444 Wiz Service Catalog 新增动态发现、安全态势策略与服务级上下文能力
Wiz 为 Service Catalog 推出一系列新功能，包括 Backstage Software Catalog Sync、ServiceNow CMDB 集成。
CrowdStrike推荐指数4040 CrowdStrike Falcon Data Security for SaaS 正式可用，保护 Microsoft 365 敏感数据
CrowdStrike Falcon Data Security for SaaS 正式可用，无需额外传感器即可发现并分类 SharePoint、OneDrive 和 Copilot 中的敏感数据。
CrowdStrike推荐指数2222 CrowdStrike Falcon Cloud Security 新增第三方应用洞察与 AI 增强修复功能
CrowdStrike Falcon Cloud Security 新增第三方应用洞察与 AI 增强修复计划：前者通过应用代码分析识别 Stripe、PayPal 等第三方服务集成及调用的 API 操作，并在 Application Explorer 中呈现，可与应用漏洞、工作负载风险、云基础设施和 AI 服务关联。
Cloudflare推荐指数5757 Cloudflare 为 Account Abuse Protection 推出账号滥用调查面板
Cloudflare 宣布为 Account Abuse Protection（AAP）推出新的欺诈调查面板，率先向 Early Access 客户开放。面板基于登录与注册流程中配置的标识符生成加密哈希的 Hashed User ID，在边缘持续累积网络与设备信号，形成有状态的账号画像。
Palo Alto Networks推荐指数2020 Palo Alto Networks 推出 AI 原生可观测性平台 Cortex XCOR
Palo Alto Networks 发布 AI 原生可观测性平台 Cortex XCOR，内置 XCOR Operator 与 AI SRE 智能体，告警触发后平均 3 分钟内完成根因分析，复杂生产环境根因定位成功率 75%，另有 19% 的案例分析被认为有用。
Wiz推荐指数6161 Wiz 推出 WizOS Helm Charts 并披露 1500 个热门 Helm chart 供应链风险调研结果
Wiz 发布 WizOS Helm Charts，由 Wiz 自有流水线重建、加固并签名，提供默认非 root 运行、7 天修复关键 CVE、14 天修复高中危 CVE 的 SLA，随附 provenance 与 SBOM。
Palo Alto Networks推荐指数1818 KDDI 推出搭载 Palo Alto Networks SP Interconnect 的 SASE Gateway，简化封闭网络零信任
KDDI 推出 "SASE Gateway powered by Palo Alto Networks"，采用最新 SP Interconnect（SPI）架构，可将 KDDI 广域虚拟交换机 2（WVS2）封闭网络流量直接接入 Prisma SASE，并消除 IPsec 连接开销。
Palo Alto Networks推荐指数3131 Palo Alto Networks 推出 CLARA Agent：在 Google Cloud Gemini Enterprise 中即时获取云与 AI 风险洞察
Palo Alto Networks 推出 CLARA Agent，将 Strata Cloud Manager（SCM）直接接入 Google Cloud Gemini Enterprise，让团队用自然语言提问即可获得有证据支撑的云安全洞察。
Cloudflare推荐指数6060 Cloudflare 推出 Application Profiles，为 Web 应用提供正向安全防护
Cloudflare 宣布推出 Application Profiles，将原有的 API Schema Learning 与 Schema Validation 扩展到 Web 应用。
Cloudflare推荐指数6262 Cloudflare 在 Logpush、Log Explorer 与 HTTP 流量分析中新增后量子加密可见性工具
Cloudflare 在 Application Security 与 Logs 产品中新增后量子加密可见性工具，用户可在 Logpush、Log Explorer 和 HTTP Traffic Analytics 面板中查看并绘制实时流量的后量子 TLS 1.3 密钥协商情况。
Cloudflare推荐指数6262 Cloudflare 面向所有账户免费推出 Threat Signals 智能体技能与 Threat Events 平台
Cloudflare 宣布 Threat Signals 正式上线并面向所有 Cloudflare 账户免费开放，同时将 Cloudforce One 的 Threat Events Platform 扩展至全部账户免费使用。
Wiz推荐指数6262 Wiz 展示 Blue Agent 自主调查跨 AWS 与 GitHub 数据窃取攻击链
Wiz 发布博文介绍其自主 SOC 调查智能体 Blue Agent 如何调查一起跨 AWS 与 GitHub 的多平台数据窃取攻击。
奇安信推荐指数2020 奇安信AI+代码卫士护航，湖北银行源代码安全获2026 IDC中国未来企业大奖
湖北银行与奇安信基于“AI+代码卫士”打造的源代码安全检测平台获2026年IDC中国未来企业大奖优秀奖“安全与风控领军者”，从500多个参评案例中入选80个优秀奖。平台接入代码仓库120余个，日均检测超10万行，降噪率88.89%，单系统审计耗时减少83.63%，整体漏洞数量下降约80%。奇安信代码卫士已支持32种编程语言、可检测3500多种源代码安全缺陷。
Wiz推荐指数3434 Wiz 推出 Partner Alliance 托管服务提供商（MSP）计划
Wiz 宣布推出 Wiz Partner Alliance 托管服务提供商（MSP）计划，目前处于公开预览阶段，旨在帮助托管服务合作伙伴规模化交付云与 AI 安全服务。
Palo Alto Networks推荐指数4242 Palo Alto Networks 与 NVIDIA 合作扩展 AI Agent 安全：Prisma AIRS 落地 Vera CPU 与 BlueField DPU
Palo Alto Networks 与 NVIDIA 扩大合作，围绕 NVIDIA Open Agent Safety Platform 参考设计，将 Prisma AIRS AI Gateway、AI Runtime Security 与 IDIRA Agent Identity Security 延伸至 Agent 运行时。
深信服推荐指数2222 深信服 AI 安全风险评估限时免费开放，覆盖红队检测、插件扫描与环境排查
深信服「AI 安全风险评估」限时免费开放，面向准备上线或刚完成重大变更的 AI 应用提供一次安全检查。该服务包含三项核心检查：AI 红队检测模型内容安全、Skills / MCP 插件风险扫描、底层运行环境漏洞排查。区别于固定语料回放，由 AI 红队持续多轮追击并动态调整攻击策略，最终输出可回溯、可整改的安全风险报告。
Cloudflare推荐指数5656 Cloudflare 推出 Turnstile Spin，让 AI 编码代理自动完成 Turnstile 部署与修复
Cloudflare 发布 Turnstile Spin，让 AI 编码代理自动完成 Turnstile 的前后端两步集成，包括嵌入前端组件和在后端接入 Siteverify 校验。
Fortinet推荐指数4343 Fortinet：云环境入侵已进入机器速度时代
Fortinet FortiCNAPP 情报显示，攻击者正利用 AI 与自动化工作流实施云环境入侵，漏洞利用时间已从数周缩短至数小时，身份凭证泄露成为最主要的入侵路径。