Anthropic 发布 self-assessment：Claude 回答后即时自评对话安全，已在 Fable 5 起生产流量运行
Anthropic 发布 self-assessment，让 Claude 在每次回答后追加一段简短指令，由模型自身输出结构化安全评估，包含是否标记、危害类别、子策略、是否拒答与 1-10 优先级。
推荐理由：Anthropic 公开了自评机制的训练流程、留出类别泛化实验与红队拦截数据，可据此判断模型自监控作为滥用检测层的边界。
#C06 AI安全运营
AICSO.AI汇总精选推荐指数7878 SANS ISC推荐指数1212 SANS ISC 客座日记：Panchan 挖矿蠕虫借 SSH 密钥窃取与 rootkit 自我传播
SANS ISC 客座日记分析了 DShield 蜜罐捕获的 Panchan 蠕虫样本，该 Golang 编写的 P2P 僵尸网络最早于 2022 年被识别，通过窃取 SSH 密钥横向移动并用 rootkit 维持访问。
天融信推荐指数3232 天融信发布教育行业智能体安全方案：体检+守护+运营
天融信发布面向教育行业的AI智能体安全方案，按“先体检、再守护、后运营”划分为安全评估、安全防护、运营治理三类，提供八款可自由组合的产品与服务。其中大模型安全评估系统内置超38万内容合规题库、超2100个AI应用与智能体漏洞库，智能体安全评估服务以九大维度、39项检查覆盖提示词与恶意MCP插件等风险。
Fortinet推荐指数2222 Fortinet 推出 AI 赋能的 OT 安全平台，强化工业环境防护
Fortinet 发布 AI 赋能的 OT 安全平台，整合 OT 可见性、分段、安全远程访问与零信任控制，并支持 MCP 和 A2A 集成以支撑生成式与代理式 AI 工作流。
奇安信推荐指数1818 赛迪报告：奇安信以8.8亿元营收连续八年蝉联中国云安全市场第一
赛迪顾问《2025-2026年中国云安全市场研究年度报告》显示，奇安信以8.8亿元营业收入位居中国云安全市场第一，连续八年蝉联份额榜首，并领先云主机安全、云安全管理平台细分市场。
Fortinet推荐指数3030 Fortinet 在 CSI 2026 全球峰会推进网络犯罪合作
Fortinet 首席安全策略官兼威胁情报全球副总裁 Derek Manky 将于 10 月 14–16 日在巴拿马城举行的 Crime Stoppers International (CSI) 2026 全球峰会发表演讲，主题为“Crime Convergence: Cooperation Against Converging Crime”。
Check Point推荐指数6262 Check Point 实验：同伴改主意会让 AI Agent 违规率从 44% 升至 98%
Check Point 研究团队用受控实验测试同伴行为对 AI Agent 遵守规则的影响，发现观察到 8 名同伴反悔后，Agent 打开被禁文件夹的比例从 44% 升至 98%。
Cloudflare推荐指数6767 Cloudflare 发布证据驱动的多智能体安全运营 harness
Cloudflare 宣布其内置的多智能体安全运营 harness 已可在 Cloudflare 规模下处理更多告警调查工作，Cloudflare Managed Defense AI agent harness 用于加速数据收集、关联聚合检测与记录缺失数据源。
Fortinet推荐指数1212 美国 500 亿美元农村健康转型计划（RHT）进入执行阶段，网络安全与 IT 现代化成为获批用途之一
美国 500 亿美元联邦农村健康转型计划（RHT）从规划转入执行，网络安全与 IT 现代化被列为 10 项获批用途之一，依据 Public Law 119-21 第 71401 条自 2026 财年起每年拨款 100 亿美元至 2030 年。
Wiz推荐指数4444 Wiz Red Agent 如何发现一家 Fortune 500 企业的数据暴露（其他工具未能发现）
Wiz Red Agent 在一家 Fortune 500 金融企业的公开网页上发现了与某业务单元相关的敏感数据暴露，是该企业安全工具栈中唯一识别出该问题的工具。
Fortinet推荐指数4747 CISA 发布网络诱饵指南，FortiDeceptor 6.3 如何落地欺骗防御
CISA 于 9 月 16 日发布首份网络诱饵（Cyber Decoys）防御指南《Using Cyber Decoys to Strengthen Detection and Response》。
Wiz推荐指数6262 Wiz AI SAST 公开预览：结合基础设施上下文的AI代码漏洞扫描
Wiz 宣布 Wiz AI SAST 以 Public Preview 形式向所有 Wiz Code 客户开放，通过分析应用实际行为发现规则扫描器常漏掉的逻辑类漏洞（如访问控制失效、输入校验缺陷、加密误用），并给出置信度评分、调查摘要和复现命令。
Cloudflare推荐指数5757 Cloudflare 为 Account Abuse Protection 推出账号滥用调查面板
Cloudflare 宣布为 Account Abuse Protection（AAP）推出新的欺诈调查面板，率先向 Early Access 客户开放。面板基于登录与注册流程中配置的标识符生成加密哈希的 Hashed User ID，在边缘持续累积网络与设备信号，形成有状态的账号画像。
Palo Alto Networks推荐指数2020 Palo Alto Networks 推出 AI 原生可观测性平台 Cortex XCOR
Palo Alto Networks 发布 AI 原生可观测性平台 Cortex XCOR，内置 XCOR Operator 与 AI SRE 智能体，告警触发后平均 3 分钟内完成根因分析，复杂生产环境根因定位成功率 75%，另有 19% 的案例分析被认为有用。
Palo Alto Networks推荐指数1818 KDDI 推出搭载 Palo Alto Networks SP Interconnect 的 SASE Gateway，简化封闭网络零信任
KDDI 推出 "SASE Gateway powered by Palo Alto Networks"，采用最新 SP Interconnect（SPI）架构，可将 KDDI 广域虚拟交换机 2（WVS2）封闭网络流量直接接入 Prisma SASE，并消除 IPsec 连接开销。
Palo Alto Networks推荐指数3131 Palo Alto Networks 推出 CLARA Agent：在 Google Cloud Gemini Enterprise 中即时获取云与 AI 风险洞察
Palo Alto Networks 推出 CLARA Agent，将 Strata Cloud Manager（SCM）直接接入 Google Cloud Gemini Enterprise，让团队用自然语言提问即可获得有证据支撑的云安全洞察。
Cloudflare推荐指数6262 Cloudflare 面向所有账户免费推出 Threat Signals 智能体技能与 Threat Events 平台
Cloudflare 宣布 Threat Signals 正式上线并面向所有 Cloudflare 账户免费开放，同时将 Cloudforce One 的 Threat Events Platform 扩展至全部账户免费使用。
Wiz推荐指数6262 Wiz 展示 Blue Agent 自主调查跨 AWS 与 GitHub 数据窃取攻击链
Wiz 发布博文介绍其自主 SOC 调查智能体 Blue Agent 如何调查一起跨 AWS 与 GitHub 的多平台数据窃取攻击。
Wiz推荐指数3434 Wiz 推出 Partner Alliance 托管服务提供商（MSP）计划
Wiz 宣布推出 Wiz Partner Alliance 托管服务提供商（MSP）计划，目前处于公开预览阶段，旨在帮助托管服务合作伙伴规模化交付云与 AI 安全服务。
Import AI (Jack Clark)推荐指数4444 Import AI 474：Platonic mindspace、太空中的 TPU 与 Zhipu 开启外层 RSI 循环
本期 Import AI 474 聚焦三件事：Michael Levin 提出心智是来自 Platonic mindspace 的非物理模式，身体与机器只是其嵌入物理世界的接口；报道 TPU 进入太空；并指出 Zhipu 开启了外层 RSI（递归自我改进）循环。
Palo Alto Networks推荐指数4242 Palo Alto Networks 与 NVIDIA 合作扩展 AI Agent 安全：Prisma AIRS 落地 Vera CPU 与 BlueField DPU
Palo Alto Networks 与 NVIDIA 扩大合作，围绕 NVIDIA Open Agent Safety Platform 参考设计，将 Prisma AIRS AI Gateway、AI Runtime Security 与 IDIRA Agent Identity Security 延伸至 Agent 运行时。
Wiz推荐指数2020 Wiz 获评 The Forrester Wave™：主动安全平台（2026 年 Q3）领导者
Wiz 在 The Forrester Wave™：主动安全平台（2026 年 Q3）评估中被评为领导者，在 21 项标准中有 8 项拿到 5.0 满分，是唯一在云可见性与暴露面、应用可见性与暴露面、修复增强与决策三项均获 5.0 的厂商。
Wiz推荐指数6262 Wiz 推出 Scan for Good，用 AI 与 Gemini 3.8 Flash Cyber 发现公共服务暴露面
Wiz 推出 Scan for Good 计划，用 AI 结合人类安全研究员，在公共服务、关键基础设施和非营利组织中自主发现公网暴露与复杂攻击路径，并与受影响机构协作修复。
Wiz推荐指数3838 Wiz 通过 Agent 集成扩展 WIN AI 生态，Wiz MCP 合作伙伴端点正式 GA
Wiz 为 Wiz Integration Network（WIN）新增由 Wiz MCP 驱动的 Agent 集成，合作伙伴 AI Agent 可按需从客户租户拉取 Issues、Findings 和资源等实时 Wiz 上下文，无需批量 API 调用。
深信服推荐指数2222 深信服网安周双料一等奖：AI原生全栈防御与保护AI方案
深信服在2026年国家网络安全宣传周期间拿下两项一等奖：在2026年人工智能技术赋能网络安全应用测试活动的全新场景“AI驱动攻击的网络安全智能防御”中获一等奖，其保护AI解决方案在2026年中国网络安全创新创业大赛总决赛获评一等奖。该测试活动由国家互联网应急中心主办，新场景重点考验AI化攻击下的威胁检测、研判降噪与封堵遏制全流程能力。
深信服推荐指数1818 深信服在MAIC 2026展示“建得起、跑得稳、护得住”医疗AI全旅程方案
深信服在第二届医学人工智能大会（MAIC2nd 2026）上展示覆盖“AI构建、AI承载、AI安全”的医疗AI全旅程方案，形成“建得起、跑得稳、护得住”闭环。其中FastGPT深信服商业版（Sangfor Agent Builder）主打零门槛构建智能体应用，AI安全展区则以“AI保护AI”理念提供AI安全运营中心与保护AI方案。
Wiz推荐指数5858 Wiz 构建理解 Agent 意图的 AI 检测引擎
Wiz 介绍其正在构建的 AI 检测与响应流水线，通过模型输入输出遥测识别 Agent 意图偏移，并以正则、Secrets Engine、SLM 预筛、轻量 LLM 过滤和强 LLM 深度分析的逐级方式处理日志。
Fortinet推荐指数1010 Fortinet 揭幕卡尔加里网络安全创新中心
Fortinet 宣布揭幕位于加拿大卡尔加里的网络安全创新中心。该中心是 Fortinet 全球布局的一部分，旨在推动网络安全领域的创新与人才培养。Fortinet 作为网络安全厂商，其产品线涵盖 FortiGate、FortiGuard、FortiSASE 等安全解决方案。
深信服推荐指数2222 深信服保护AI解决方案获2026年中国网络安全创新创业大赛一等奖
深信服保护AI解决方案在2026年中国网络安全创新创业大赛总决赛中获评一等奖，该赛事要求参评方案已实际部署应用。方案将大模型内容安全与智能体的身份、权限、行动治理纳入整体，通过Agent ID、分类分级、意图偏离监测与风险裁决矩阵覆盖智能体准入、授权、运行与运营全过程。深信服称其垂域安全大模型基于20多年红队攻防数据训练，由200余人AI安全研发团队与上千块GPU支撑。
Fortinet推荐指数88 Fortinet 在纽约市开设自有创新中心，扩大美国业务布局
Fortinet 宣布在纽约市开设一家公司自有的创新中心，以扩大其在美国的业务布局。该中心是 Fortinet 在美国的新增自有设施，用于支撑其在美国市场的研发与业务拓展。Fortinet 为网络安全厂商，旗下产品线涵盖 FortiGate、FortiGuard、FortiSASE 等 Forti 系列安全产品。
Microsoft Blog推荐指数1212 Microsoft 回顾 FY26：从 AI 试验走向 Frontier Transformation
Microsoft 回顾 FY26 客户从 AI 试验转向 Frontier Transformation，以 Copilot、Microsoft IQ 和 Agent 365 分别承载智能、组织 IQ 与信任平台。
Anthropic精选推荐指数8080 Anthropic 发布 LLM ATT&CK Navigator，将 832 个账号的 AI 网络攻击映射到 MITRE ATT&CK
Anthropic 前沿红队发布 LLM ATT&CK Navigator，把 2025 年 3 月至 2026 年 3 月间因违反使用政策被封禁的 832 个账号的 13,873 次恶意行为映射到 MITRE ATT&CK V18，覆盖全部 14 个战术和 482 个子技术。
推荐理由：Anthropic 把 832 个被封账号的 AI 滥用行为映射到 MITRE ATT&CK，并给出 ARiES 风险评分方法，可看攻击者如何从造工具转向自主编排。