安恒信息安小虎：无源码也能完成代码审计
安恒信息推出安小虎（原恒脑AI代码审计智能体），支持在无源码情况下对 Jar、War、Zip、二进制制品和容器镜像进行反编译与语义分析，完成代码审计。安小虎可理解程序结构、调用关系和代码语义，从闭源部署程序中识别安全风险并提供修复建议，适用于医院、高校等因原厂未交付源码而搁置审计需求的场景。
#AI赋能安全
安恒信息推荐指数3838
机器之心推荐指数5555 Apate.AI 用 AI 智能体陪骗子聊天，套出超 25 万条诈骗情报
澳大利亚公司 Apate.AI 让 AI 智能体假扮受害者接听诈骗电话、回复可疑消息，累计与诈骗分子对话 250 万次，套出超过 25 万条诈骗情报，消耗对方约 17 年时间。
天融信推荐指数2222 天融信工业安全智能体：从一条告警到一份处置依据的研判新解法
天融信在工业互联网态势分析与安全管理系统之上研发系列工业安全智能体，以天问大模型聚合多源信息生成研判参考、工业小模型负责资产识别与异常检测，资产、策略、工业行为、重点场景四款智能体围绕同一次异常协同研判。以异常远程运维为例，平台将异常登录、跨区访问与工业协议告警串成一条研判链，输出影响范围、异常依据与处置建议，最终处置仍由现场人员确认。
奇安信推荐指数2020 奇安信以70%份额中标中国移动2026-2028年终端安全集采，金额约5000万元覆盖76万终端
奇安信以70%最高份额中标中国移动2026-2028年终端安全软件集采，中标金额约5000万元，覆盖超76万套终端。项目要求覆盖信创与存量Windows终端，涵盖防病毒、补丁管理、数据防泄漏、网络准入等能力，并对终端代理CPU占用率与内存消耗设严格指标。奇安信天擎融合自研AI大模型，EDR威胁处置时间从10分钟缩短至3分钟，准确率超95%，日处理告警量提升40倍。
Wiz推荐指数5858 Wiz AI Agents 进入 FedRAMP High 认证的 Wiz for Gov 环境
Wiz 宣布 Wiz AI Agents 在其 FedRAMP High 授权环境 Wiz for U.S. Government（Wiz for Gov）中可用，称其为面向美国公共部门的首个 AI-Application Protection Platform（AI-APP）。
Krebs on Security推荐指数4343 Microsoft 一次性修复超过 1,400 个安全漏洞，含 1 个在野零日 CVE-2026-96951
Microsoft 本次安全更新修复了超过 1,400 个漏洞，其中 78 个被评为"严重"（critical），1 个为已被在野利用的零日漏洞 CVE-2026-96951（Windows Shell 安全特性绕过，影响 Windows 10/11 及部分 Server 版本）。
Google DeepMind Blog推荐指数8888 Google DeepMind 发布 Gemini 4 Argon 并公布多层安全护栏指标
Google DeepMind 宣布 Gemini 4 Argon 全球上线，面向开发者、企业与订阅用户开放 API 与应用接入，主打编码、金融、法律、网络安全等复杂多步任务，位列 Vals Index 第一，首发价格为每百万输入 token 2 美元、输出 10 美元。
奇安信推荐指数1212 奇安信亮相香港LSCM物流高峰会，展示AI安全护航智慧跨境供应链方案
奇安信在10月14日举办的2026香港物流高峰论坛上展示面向物流行业的新一代AI安全解决方案，聚焦智慧港口、跨境供应链、智能仓储与物流云平台等高风险场景。方案依托AI大模型与智能安全运营能力，实现威胁智能研判、风险自动处置、跨境数据合规管控与全域态势感知，推动物流企业从被动防御转向AI驱动的主动防护。奇安信此前已与香港科学园、应科院及纳米院开展AI安全与供应链安全领域的技术协同。
Palo Alto Networks推荐指数4343 NHS England 与 Palo Alto Networks、IBM 合作推进 NHS Secure Boundary 下一代服务
Palo Alto Networks 将与 IBM Consulting 合作，为 NHS England 交付下一代基于云的 NHS Secure Boundary 服务，支撑其 2030 年前实现全医疗系统网络韧性的目标。
CrowdStrike推荐指数6767 FBI 在 CrowdStrike 协助下瓦解 FAMOUS CHOLLIMA 在美笔电农场
2026 年 9 月底，CrowdStrike Counter Adversary Operations 团队与 FBI 合作，瓦解了朝鲜关联攻击组织 FAMOUS CHOLLIMA 在美国运营的多个笔电农场。
安恒信息推荐指数2020 安恒信息上线电磁保密监测系统，AI 大模型赋能反窃听窃视排查
安恒信息上线电磁保密监测系统，由便携式防窃听窃视检测包、公共安全防窃视设备、电磁环境长时监测设备三大产品组成，覆盖单兵排查、现场巡检与 7×24 小时持续监控。
奇安信推荐指数1818 赛迪报告：奇安信以8.8亿元营收连续八年蝉联中国云安全市场第一
赛迪顾问《2025-2026年中国云安全市场研究年度报告》显示，奇安信以8.8亿元营业收入位居中国云安全市场第一，连续八年蝉联份额榜首，并领先云主机安全、云安全管理平台细分市场。
安恒信息推荐指数5858 安恒信息回顾漏洞工厂一周年：恒脑AI代码审计智能体与零日雷达上线
安恒信息回顾“漏洞工厂”专项一周年，2026年2月上线恒脑AI代码审计智能体，7月上线零日雷达。在包含144个漏洞的靶场测试中，漏洞工厂框架加 GLM-5.2 检出126个、检出率87.5%，Claude Code 加 GLM-5.2 检出109个、检出率75.7%；在包含87个真实漏洞的测试中，两者分别为50个（57.5%）和13个（14.9%）。
Fortinet推荐指数1818 Fortinet 如何用 MITRE ATT&CK TTPs 构建威胁情报驱动的 SecOps
Fortinet 提出以 MITRE ATT&CK 框架的 TTPs 替代传统 IOC，将 FortiGuard Labs 的威胁情报注入 FortiTester、FortiDeceptor、FortiAnalyzer、FortiSOAR、FortiSIEM 和 FortiEDR 等 SecOps 产品线，用于复现攻击者行为并评估现有控制措施。
Palo Alto Networks推荐指数3232 Palo Alto Networks：AI 时代 CEO 的「芒果战略」指南——Agentic 时代的四大网络安全优先事项
Palo Alto Networks 提出 AI 时代网络安全应从「椰子战略」（硬化边界、信任内网）转向「芒果战略」：企业边缘多孔且持续变化，最强防护须围绕数据、身份、代码仓库、应用与关键运营等核心。
Palo Alto Networks推荐指数1818 Palo Alto Networks 获多项分析师认可：AI 安全平台连续两年被 Gartner 评为“Company to Beat”
Palo Alto Networks 连续第二年被 Gartner 评为 AI 安全平台“Company to Beat”，并入选 Gartner AI 应用安全新兴市场象限的“Market Shaper”。
CrowdStrike推荐指数5555 CrowdStrike 加入 Anthropic 关键基础设施防御计划
CrowdStrike 宣布加入 Anthropic 的 Critical Infrastructure Defense Program，将 Falcon 平台的 IT/OT 安全数据、威胁情报与 Anthropic 的前沿 AI 技术指导和网络安全研究结合，为能源、水务、制造、交通等关键基础设施防御方提供支持。
奇安信推荐指数1818 赛迪报告：奇安信连续七年居中国网络信息安全市场第一，终端安全、安全管理平台、安全服务三项蝉联
赛迪顾问《2025-2026年中国网络信息安全市场研究年度报告》显示，奇安信以43.9亿元营业收入连续七年位居中国网络信息安全市场第一。2025年市场规模达930.8亿元，奇安信在终端安全（17.5%份额，连续八年第一）、安全管理平台（18.3%，连续五年第一）、安全服务（连续八年第一）三大领域居首，UTM与Web安全位列第二。
Wiz推荐指数4444 Wiz Red Agent 如何发现一家 Fortune 500 企业的数据暴露（其他工具未能发现）
Wiz Red Agent 在一家 Fortune 500 金融企业的公开网页上发现了与某业务单元相关的敏感数据暴露，是该企业安全工具栈中唯一识别出该问题的工具。
CrowdStrike推荐指数2222 CrowdStrike 获评 2026 IDC MarketScape 全球现代终端安全企业评估领导者
CrowdStrike 在 2026 IDC MarketScape 全球现代终端安全企业厂商评估中被评为领导者。IDC 指出其关键优势包括 2025 MITRE ATT&CK Enterprise Evaluations 中实现 100% 检测、100% 防护与零误报，以及 AAA 评级的 SE Labs 勒索软件测试表现。
Wiz推荐指数6262 Wiz AI SAST 公开预览：结合基础设施上下文的AI代码漏洞扫描
Wiz 宣布 Wiz AI SAST 以 Public Preview 形式向所有 Wiz Code 客户开放，通过分析应用实际行为发现规则扫描器常漏掉的逻辑类漏洞（如访问控制失效、输入校验缺陷、加密误用），并给出置信度评分、调查摘要和复现命令。
CrowdStrike推荐指数2222 CrowdStrike Falcon Cloud Security 新增第三方应用洞察与 AI 增强修复功能
CrowdStrike Falcon Cloud Security 新增第三方应用洞察与 AI 增强修复计划：前者通过应用代码分析识别 Stripe、PayPal 等第三方服务集成及调用的 API 操作，并在 Application Explorer 中呈现，可与应用漏洞、工作负载风险、云基础设施和 AI 服务关联。
Fortinet推荐指数4444 Fortinet：AI 正在压缩攻击生命周期，安全优先文化比以往更重要
Fortinet《2026 Global Threat Landscape Report》显示，关键漏洞的 time-to-exploit 窗口已从近 5 天缩短至不足 48 小时，部分漏洞在公开披露数小时内即遭利用，全球漏洞利用尝试同比增长超 25%。
Palo Alto Networks推荐指数2020 Palo Alto Networks 推出 AI 原生可观测性平台 Cortex XCOR
Palo Alto Networks 发布 AI 原生可观测性平台 Cortex XCOR，内置 XCOR Operator 与 AI SRE 智能体，告警触发后平均 3 分钟内完成根因分析，复杂生产环境根因定位成功率 75%，另有 19% 的案例分析被认为有用。
Cloudflare推荐指数6262 Cloudflare 将 EuroLLM 与 Apertus 引入 Workers AI 并推出政府网络安全实战工作坊
Cloudflare 宣布将欧洲开源模型 EuroLLM（支持 35 种语言，含全部 24 种欧盟官方语言）和瑞士全开放模型 Apertus（超过 1,500 种语言、15 万亿 token 训练）引入 Workers AI，现已开放申请访问。
Palo Alto Networks推荐指数1818 KDDI 推出搭载 Palo Alto Networks SP Interconnect 的 SASE Gateway，简化封闭网络零信任
KDDI 推出 "SASE Gateway powered by Palo Alto Networks"，采用最新 SP Interconnect（SPI）架构，可将 KDDI 广域虚拟交换机 2（WVS2）封闭网络流量直接接入 Prisma SASE，并消除 IPsec 连接开销。
Cloudflare推荐指数6060 Cloudflare 推出 Application Profiles，为 Web 应用提供正向安全防护
Cloudflare 宣布推出 Application Profiles，将原有的 API Schema Learning 与 Schema Validation 扩展到 Web 应用。
Cloudflare推荐指数6262 Cloudflare 面向所有账户免费推出 Threat Signals 智能体技能与 Threat Events 平台
Cloudflare 宣布 Threat Signals 正式上线并面向所有 Cloudflare 账户免费开放，同时将 Cloudforce One 的 Threat Events Platform 扩展至全部账户免费使用。
Cloudflare推荐指数6666 Cloudflare 用 AI 驱动密码学发现，推进 2029 后量子迁移
Cloudflare 宣布其 2029 年全面后量子就绪目标，并介绍内部工具 CryptoLabe 如何用 AI 在代码库中发现密码学用法以推进迁移。
Wiz推荐指数6262 Wiz 展示 Blue Agent 自主调查跨 AWS 与 GitHub 数据窃取攻击链
Wiz 发布博文介绍其自主 SOC 调查智能体 Blue Agent 如何调查一起跨 AWS 与 GitHub 的多平台数据窃取攻击。
奇安信推荐指数2020 奇安信AI+代码卫士护航，湖北银行源代码安全获2026 IDC中国未来企业大奖
湖北银行与奇安信基于“AI+代码卫士”打造的源代码安全检测平台获2026年IDC中国未来企业大奖优秀奖“安全与风控领军者”，从500多个参评案例中入选80个优秀奖。平台接入代码仓库120余个，日均检测超10万行，降噪率88.89%，单系统审计耗时减少83.63%，整体漏洞数量下降约80%。奇安信代码卫士已支持32种编程语言、可检测3500多种源代码安全缺陷。
Import AI (Jack Clark)推荐指数4444 Import AI 474：Platonic mindspace、太空中的 TPU 与 Zhipu 开启外层 RSI 循环
本期 Import AI 474 聚焦三件事：Michael Levin 提出心智是来自 Platonic mindspace 的非物理模式，身体与机器只是其嵌入物理世界的接口；报道 TPU 进入太空；并指出 Zhipu 开启了外层 RSI（递归自我改进）循环。
Cloudflare推荐指数5656 Cloudflare 推出 Turnstile Spin，让 AI 编码代理自动完成 Turnstile 部署与修复
Cloudflare 发布 Turnstile Spin，让 AI 编码代理自动完成 Turnstile 的前后端两步集成，包括嵌入前端组件和在后端接入 Siteverify 校验。
Wiz推荐指数2020 Wiz 获评 The Forrester Wave™：主动安全平台（2026 年 Q3）领导者
Wiz 在 The Forrester Wave™：主动安全平台（2026 年 Q3）评估中被评为领导者，在 21 项标准中有 8 项拿到 5.0 满分，是唯一在云可见性与暴露面、应用可见性与暴露面、修复增强与决策三项均获 5.0 的厂商。
Wiz推荐指数6262 Wiz 推出 Scan for Good，用 AI 与 Gemini 3.8 Flash Cyber 发现公共服务暴露面
Wiz 推出 Scan for Good 计划，用 AI 结合人类安全研究员，在公共服务、关键基础设施和非营利组织中自主发现公网暴露与复杂攻击路径，并与受影响机构协作修复。
Fortinet推荐指数4343 Fortinet：云环境入侵已进入机器速度时代
Fortinet FortiCNAPP 情报显示，攻击者正利用 AI 与自动化工作流实施云环境入侵，漏洞利用时间已从数周缩短至数小时，身份凭证泄露成为最主要的入侵路径。
Palo Alto Networks推荐指数5555 Palo Alto Networks 旗下 Unit 42 推出持续前沿 AI 防御服务
Palo Alto Networks 旗下 Unit 42 发布持续前沿 AI 防御服务（Continuous Frontier AI Defense），基于 Anthropic Mythos 模型与 OpenAI 最新 GPT 网络安全模型构建多模型编排框架，持续发现漏洞、验证真实可利用性并加速修复。
深信服推荐指数2222 深信服网安周双料一等奖：AI原生全栈防御与保护AI方案
深信服在2026年国家网络安全宣传周期间拿下两项一等奖：在2026年人工智能技术赋能网络安全应用测试活动的全新场景“AI驱动攻击的网络安全智能防御”中获一等奖，其保护AI解决方案在2026年中国网络安全创新创业大赛总决赛获评一等奖。该测试活动由国家互联网应急中心主办，新场景重点考验AI化攻击下的威胁检测、研判降噪与封堵遏制全流程能力。
深信服推荐指数1818 深信服在MAIC 2026展示“建得起、跑得稳、护得住”医疗AI全旅程方案
深信服在第二届医学人工智能大会（MAIC2nd 2026）上展示覆盖“AI构建、AI承载、AI安全”的医疗AI全旅程方案，形成“建得起、跑得稳、护得住”闭环。其中FastGPT深信服商业版（Sangfor Agent Builder）主打零门槛构建智能体应用，AI安全展区则以“AI保护AI”理念提供AI安全运营中心与保护AI方案。
Fortinet推荐指数1212 Fortinet 谈拉美反网络犯罪：从威胁情报到协同打击
Fortinet 在第十一届美洲网络犯罪工作组会议上分享 FortiGuard Labs 的威胁情报实践，主张把情报转化为执法与私营部门协同的打击行动。该会议汇聚 INTERPOL、世界经济论坛、巴拉圭国家警察等公私机构，聚焦勒索软件、钓鱼、AI 滥用与 Cybercrime-as-a-Service。