微软面向政府敏感云工作负载推出 Azure 飞地
微软于10月13日宣布 Azure 飞地服务已在商用 Azure 与美国政府版 Azure 全面上线，为联邦机构和国防承包商提供隔离云环境。该服务采用“社区-飞地”模型，提供网络分段、基于角色的访问控制、受控连接路径与审批工作流，并可通过 Azure 策略统一治理。面向 FedRAMP、美国国防部影响等级4、5、6级及《情报界指令503》环境的认证仍在进行中。
#安全产品
安全内参推荐指数2222 Stack Overflow Blog推荐指数4141 OpenAI 在 Dev Day 2026 介绍 ChatGPT 统一工作应用与 ChatGPT Space：别忘了 AI 的 UI
OpenAI 技术团队成员 Andrew Ambrosino 在 OpenAI Dev Day 2026 介绍 ChatGPT 与 Codex 合并后的统一工作应用，并宣布新推出的 ChatGPT Space——一个让软件工程团队与在运行的 AI agent 实时协作的协同工作区。
CrowdStrike推荐指数4242 CrowdStrike 获英国 NCSC CIR 计划 Enhanced Level 认证
CrowdStrike 获英国国家网络安全中心（NCSC）事件响应（CIR）计划 Enhanced Level 认证，这是英国政府提供的最高级别事件响应保障，此前其已获 Standard Level 认证。
微信公众平台推荐指数1818 AI挖洞实战 08：Workbuddy+Skill技能库检测文件上传漏洞
AI挖洞实战系列第 08 篇介绍用 Workbuddy 配合 Skill 技能库检测文件上传漏洞，作者在 SRC 众测平台优先选择校园场景业务系统开展测试。文章先交代准备工作与 AI 约束配置，再进入具体漏洞挖掘流程。
Cyber Security News推荐指数6060 Microsoft 称 AI 智能体不可信任，宣布通过 Project Perception 与 Agent 365 扩展智能体管控
Microsoft 于 2026 年 10 月 19 日警告企业应把 AI 智能体视为潜在内部风险，因为它们能高速访问公司数据、应用和工具并据此行动，指令、数据或上下文变化都可能让行为偏离预期。
安恒信息推荐指数3838 安恒信息安小虎：无源码也能完成代码审计
安恒信息推出安小虎（原恒脑AI代码审计智能体），支持在无源码情况下对 Jar、War、Zip、二进制制品和容器镜像进行反编译与语义分析，完成代码审计。安小虎可理解程序结构、调用关系和代码语义，从闭源部署程序中识别安全风险并提供修复建议，适用于医院、高校等因原厂未交付源码而搁置审计需求的场景。
Wiz推荐指数4242 Wiz 供应链流水线如何在 CVE 发布前检测零日供应链投毒
Wiz 的供应链流水线可在恶意软件包发布时即识别出被投毒的包，帮助团队在 CVE 正式发布前于 Wiz Defend 中检出零日供应链攻击。当开发者信任的软件包被植入恶意代码时，恶意代码会迅速在开发环境内外扩散，Wiz 通过在发布环节拦截来缩小从漏洞公开到检测之间的窗口期。
Check Point推荐指数2222 Check Point 扩大与 AWS 战略合作，加速 AI 与云安全能力
Check Point 与 AWS 签署新的多年期战略合作协议（SCA），在 2024 年协议基础上深化技术协作，并将包括 AI Defense Plane 在内的预防优先安全平台引入 AWS Marketplace。
Palo Alto Networks推荐指数6262 Palo Alto Networks 发布 Cortex XDR One，统一保护终端进程与 AI Agent
Palo Alto Networks 发布 Cortex XDR One，将 Cortex XDR 与 Koi Agentic Endpoint Security 整合到单一界面和传感器，同时保护传统系统进程与 AI Agent。
Palo Alto Networks推荐指数5252 Palo Alto Networks 推出 Unit 42 Managed Agentic Endpoint Security 托管服务
Palo Alto Networks 宣布推出 Unit 42 Managed Agentic Endpoint Security（Managed AES），基于其 AI 原生端点安全平台 Cortex AES，叠加 24/7 Unit 42 专家能力，覆盖 AI 治理、威胁狩猎、调查响应与 AI 相关网络卫生四个方向。
Cyber Security News推荐指数4242 Google 推出 Android AI 新防护，拦截诈骗电话、钓鱼链接与 OTP 窃取
Google 为 Android 推出新的 AI 安全防护，覆盖通话、短信、聊天应用、网页链接和验证码场景，目标是在用户泄露密码、支付数据或一次性验证码之前识别可疑行为。
机器之心推荐指数5555 Apate.AI 用 AI 智能体陪骗子聊天，套出超 25 万条诈骗情报
澳大利亚公司 Apate.AI 让 AI 智能体假扮受害者接听诈骗电话、回复可疑消息，累计与诈骗分子对话 250 万次，套出超过 25 万条诈骗情报，消耗对方约 17 年时间。
天融信推荐指数1818 天融信入选数世咨询《数据安全分类分级调研报告》代表性供应商
天融信入选数世咨询《数据安全分类分级调研报告》「数据安全分类分级产品与服务」代表性供应商，其某运营商AI大模型赋能数据分类分级案例作为最佳实践入编。天融信以“规则+语义+大模型推理”协作体系推动分类分级从人工抽检走向全量自动化，其系统2025年率先通过中国信通院“AI赋能数据安全”产品能力检验。运营商案例中元数据匹配率由80%提升至98.84%，分类分级效率提升50倍以上，人工审核成本降低60%。
天融信推荐指数2222 天融信工业安全智能体：从一条告警到一份处置依据的研判新解法
天融信在工业互联网态势分析与安全管理系统之上研发系列工业安全智能体，以天问大模型聚合多源信息生成研判参考、工业小模型负责资产识别与异常检测，资产、策略、工业行为、重点场景四款智能体围绕同一次异常协同研判。以异常远程运维为例，平台将异常登录、跨区访问与工业协议告警串成一条研判链，输出影响范围、异常依据与处置建议，最终处置仍由现场人员确认。
Check Point推荐指数4545 Check Point 如何在 Google Cloud Gemini Enterprise 上保护 AI Agent：从发现到运行时
Check Point 宣布成为 Google Cloud Gemini Enterprise 的启动安全合作伙伴，将 AI Agent Security 集成到 Agent Registry 与 Agent Gateway 中，覆盖 Agent 发现、提示词注入防御与 MCP 安全。
天融信推荐指数4040 天融信发布 AI 网关：统一模型服务入口与算力治理中枢
天融信在第41次全国计算机安全学术交流会上正式发布 AI 网关，作为企业级统一模型服务入口与算力治理中枢，兼容 OpenAI API 对接 GPT、Claude、Gemini、DeepSeek、通义千问、文心一言及 Ollama 等模型与算力资源。
天融信推荐指数3232 天融信发布教育行业智能体安全方案：体检+守护+运营
天融信发布面向教育行业的AI智能体安全方案，按“先体检、再守护、后运营”划分为安全评估、安全防护、运营治理三类，提供八款可自由组合的产品与服务。其中大模型安全评估系统内置超38万内容合规题库、超2100个AI应用与智能体漏洞库，智能体安全评估服务以九大维度、39项检查覆盖提示词与恶意MCP插件等风险。
Fortinet推荐指数4242 Fortinet：通过 OT 安全强化国防战备
Fortinet 阐述了国防机构如何借助 OT 安全强化战备，重点援引 NSA 于 10 月 8 日发布的 Zero Trust 指南，该指南涵盖 105 项活动（84 项 Target、21 项 Advanced）并优先列出 26 项。
Check Point推荐指数5555 Check Point 推出 Dangerous Deviation Detection，在工具调用执行前拦截无人要求的危险动作
Check Point 在 AI Security 中推出 Dangerous Deviation Detection，在模型选定工具调用之后、工具执行之前检查该调用，只有同时满足危险且用户或系统指令未授权两个条件才告警。
Fortinet推荐指数1818 Fortinet 解析 AI 时代钓鱼攻击：从识别措辞转向验证请求
Fortinet 指出 AI 生成内容已让拼写错误、语气生硬等传统钓鱼识别信号失效，防御重点应转向验证请求本身是否合理、发起者身份是否可信。FortiGuard Labs 在 1 月至 5 月间发现超过 13,000 个与 FIFA World Cup 2026 相关的注册域名，其中约 8.8% 被判定为恶意或可疑。
Fortinet推荐指数2222 Fortinet 推出 AI 赋能的 OT 安全平台，强化工业环境防护
Fortinet 发布 AI 赋能的 OT 安全平台，整合 OT 可见性、分段、安全远程访问与零信任控制，并支持 MCP 和 A2A 集成以支撑生成式与代理式 AI 工作流。
Wiz推荐指数5858 Wiz AI Agents 进入 FedRAMP High 认证的 Wiz for Gov 环境
Wiz 宣布 Wiz AI Agents 在其 FedRAMP High 授权环境 Wiz for U.S. Government（Wiz for Gov）中可用，称其为面向美国公共部门的首个 AI-Application Protection Platform（AI-APP）。
Google DeepMind Blog精选推荐指数6262 Google DeepMind 与新加坡 GovTech 合作微调端侧诈骗检测模型
Google DeepMind 与新加坡政府科技局（GovTech Singapore）合作微调出一款保护隐私的端侧诈骗检测模型，在 SICW 2026 上发布。
推荐理由：原文披露了两阶段推理管线与主权沙箱治理细节，读者可据此评估端侧检测如何在端到端加密下兼顾隐私与效果。
Google DeepMind Blog推荐指数8888 Google DeepMind 发布 Gemini 4 Argon 并公布多层安全护栏指标
Google DeepMind 宣布 Gemini 4 Argon 全球上线，面向开发者、企业与订阅用户开放 API 与应用接入，主打编码、金融、法律、网络安全等复杂多步任务，位列 Vals Index 第一，首发价格为每百万输入 token 2 美元、输出 10 美元。
奇安信推荐指数1212 奇安信亮相香港LSCM物流高峰会，展示AI安全护航智慧跨境供应链方案
奇安信在10月14日举办的2026香港物流高峰论坛上展示面向物流行业的新一代AI安全解决方案，聚焦智慧港口、跨境供应链、智能仓储与物流云平台等高风险场景。方案依托AI大模型与智能安全运营能力，实现威胁智能研判、风险自动处置、跨境数据合规管控与全域态势感知，推动物流企业从被动防御转向AI驱动的主动防护。奇安信此前已与香港科学园、应科院及纳米院开展AI安全与供应链安全领域的技术协同。
天融信推荐指数2222 MCP、SKILLS、RAG：智能体供应链安全该怎么查？
天融信AI安全评估系统构建了覆盖系统安全、内容安全、对抗安全、语料安全、MCP服务安全、SKILLS工具安全六个维度的智能体供应链安全评估体系，对MCP元数据可识别凭据窃取、权限提升、工具投毒等风险，对SKILLS文件和提示词模版采用静态规则、LLM分析、Docker行为分析三重检测。
Palo Alto Networks推荐指数4343 NHS England 与 Palo Alto Networks、IBM 合作推进 NHS Secure Boundary 下一代服务
Palo Alto Networks 将与 IBM Consulting 合作，为 NHS England 交付下一代基于云的 NHS Secure Boundary 服务，支撑其 2030 年前实现全医疗系统网络韧性的目标。
安恒信息推荐指数2020 安恒信息上线电磁保密监测系统，AI 大模型赋能反窃听窃视排查
安恒信息上线电磁保密监测系统，由便携式防窃听窃视检测包、公共安全防窃视设备、电磁环境长时监测设备三大产品组成，覆盖单兵排查、现场巡检与 7×24 小时持续监控。
安恒信息推荐指数5858 安恒信息回顾漏洞工厂一周年：恒脑AI代码审计智能体与零日雷达上线
安恒信息回顾“漏洞工厂”专项一周年，2026年2月上线恒脑AI代码审计智能体，7月上线零日雷达。在包含144个漏洞的靶场测试中，漏洞工厂框架加 GLM-5.2 检出126个、检出率87.5%，Claude Code 加 GLM-5.2 检出109个、检出率75.7%；在包含87个真实漏洞的测试中，两者分别为50个（57.5%）和13个（14.9%）。
Fortinet推荐指数1818 Fortinet 如何用 MITRE ATT&CK TTPs 构建威胁情报驱动的 SecOps
Fortinet 提出以 MITRE ATT&CK 框架的 TTPs 替代传统 IOC，将 FortiGuard Labs 的威胁情报注入 FortiTester、FortiDeceptor、FortiAnalyzer、FortiSOAR、FortiSIEM 和 FortiEDR 等 SecOps 产品线，用于复现攻击者行为并评估现有控制措施。
奇安信推荐指数3636 奇安信SafeSkill落地某超大型科技集团，监测近115万Skill发现4,939个恶意/危险Skill
奇安信AI安全新品SafeSkill（智能体技能安全监测与托管平台）落地某超大型科技集团，平台监测Skill总数近115万个，其中恶意/危险Skill达4,939个、可疑Skill达67,250个。
Anthropic推荐指数7171 Anthropic 推出面向开源软件的 OSS Scanner 漏洞扫描服务
Anthropic 推出 OSS Scanner，用其最强模型为开源项目免费做安全审计，输出完全由模型生成、不经人工复核，项目维护者可自愿申请接入。过去六个月其模型在重要开源项目中扫出超过 29,000 个候选漏洞，人工仅复核约 6,000 个，另有近 5,000 份未验证报告在维护者主动索取后直接发送。
Fortinet推荐指数2525 美国 500 亿美元农村医疗转型资金（RHT）进入执行期，Fortinet 提出网络安全与现代化协同落地路径
美国 500 亿美元农村医疗转型计划（RHT）正从规划转入执行，各州已向 CMS 提交并获批策略，首批资金到位后开始转为对农村医疗机构的拨款与合同。根据 Public Law 119-21 第 71401 条，RHT 在 2026 财年至 2030 财年每年提供 100 亿美元，网络安全是 10 项获批用途之一。
Fortinet推荐指数1212 美国 500 亿美元农村健康转型计划（RHT）进入执行阶段，网络安全与 IT 现代化成为获批用途之一
美国 500 亿美元联邦农村健康转型计划（RHT）从规划转入执行，网络安全与 IT 现代化被列为 10 项获批用途之一，依据 Public Law 119-21 第 71401 条自 2026 财年起每年拨款 100 亿美元至 2030 年。
Wiz推荐指数4444 Wiz Red Agent 如何发现一家 Fortune 500 企业的数据暴露（其他工具未能发现）
Wiz Red Agent 在一家 Fortune 500 金融企业的公开网页上发现了与某业务单元相关的敏感数据暴露，是该企业安全工具栈中唯一识别出该问题的工具。
Fortinet推荐指数4747 CISA 发布网络诱饵指南，FortiDeceptor 6.3 如何落地欺骗防御
CISA 于 9 月 16 日发布首份网络诱饵（Cyber Decoys）防御指南《Using Cyber Decoys to Strengthen Detection and Response》。
Wiz推荐指数6262 Wiz AI SAST 公开预览：结合基础设施上下文的AI代码漏洞扫描
Wiz 宣布 Wiz AI SAST 以 Public Preview 形式向所有 Wiz Code 客户开放，通过分析应用实际行为发现规则扫描器常漏掉的逻辑类漏洞（如访问控制失效、输入校验缺陷、加密误用），并给出置信度评分、调查摘要和复现命令。
Wiz推荐指数4444 Wiz Service Catalog 新增动态发现、安全态势策略与服务级上下文能力
Wiz 为 Service Catalog 推出一系列新功能，包括 Backstage Software Catalog Sync、ServiceNow CMDB 集成。
CrowdStrike推荐指数4040 CrowdStrike Falcon Data Security for SaaS 正式可用，保护 Microsoft 365 敏感数据
CrowdStrike Falcon Data Security for SaaS 正式可用，无需额外传感器即可发现并分类 SharePoint、OneDrive 和 Copilot 中的敏感数据。
CrowdStrike推荐指数2222 CrowdStrike Falcon Cloud Security 新增第三方应用洞察与 AI 增强修复功能
CrowdStrike Falcon Cloud Security 新增第三方应用洞察与 AI 增强修复计划：前者通过应用代码分析识别 Stripe、PayPal 等第三方服务集成及调用的 API 操作，并在 Application Explorer 中呈现，可与应用漏洞、工作负载风险、云基础设施和 AI 服务关联。