Cloudflare 为 Account Abuse Protection 推出账号滥用调查面板
Cloudflare 宣布为 Account Abuse Protection(AAP)推出新的欺诈调查面板,率先向 Early Access 客户开放。面板基于登录与注册流程中配置的标识符生成加密哈希的 Hashed User ID,在边缘持续累积网络与设备信号,形成有状态的账号画像。
Cloudflare 宣布为 Account Abuse Protection(AAP)推出新的欺诈调查面板,率先向 Early Access 客户开放。面板基于登录与注册流程中配置的标识符生成加密哈希的 Hashed User ID,在边缘持续累积网络与设备信号,形成有状态的账号画像。
Palo Alto Networks 发布 AI 原生可观测性平台 Cortex XCOR,内置 XCOR Operator 与 AI SRE 智能体,告警触发后平均 3 分钟内完成根因分析,复杂生产环境根因定位成功率 75%,另有 19% 的案例分析被认为有用。
Wiz 发布 WizOS Helm Charts,由 Wiz 自有流水线重建、加固并签名,提供默认非 root 运行、7 天修复关键 CVE、14 天修复高中危 CVE 的 SLA,随附 provenance 与 SBOM。
KDDI 推出 "SASE Gateway powered by Palo Alto Networks",采用最新 SP Interconnect(SPI)架构,可将 KDDI 广域虚拟交换机 2(WVS2)封闭网络流量直接接入 Prisma SASE,并消除 IPsec 连接开销。
Palo Alto Networks 推出 CLARA Agent,将 Strata Cloud Manager(SCM)直接接入 Google Cloud Gemini Enterprise,让团队用自然语言提问即可获得有证据支撑的云安全洞察。
Cloudflare 宣布推出 Application Profiles,将原有的 API Schema Learning 与 Schema Validation 扩展到 Web 应用。
Cloudflare 在 Application Security 与 Logs 产品中新增后量子加密可见性工具,用户可在 Logpush、Log Explorer 和 HTTP Traffic Analytics 面板中查看并绘制实时流量的后量子 TLS 1.3 密钥协商情况。
Cloudflare 宣布 Threat Signals 正式上线并面向所有 Cloudflare 账户免费开放,同时将 Cloudforce One 的 Threat Events Platform 扩展至全部账户免费使用。
Wiz 发布博文介绍其自主 SOC 调查智能体 Blue Agent 如何调查一起跨 AWS 与 GitHub 的多平台数据窃取攻击。
湖北银行与奇安信基于“AI+代码卫士”打造的源代码安全检测平台获2026年IDC中国未来企业大奖优秀奖“安全与风控领军者”,从500多个参评案例中入选80个优秀奖。平台接入代码仓库120余个,日均检测超10万行,降噪率88.89%,单系统审计耗时减少83.63%,整体漏洞数量下降约80%。奇安信代码卫士已支持32种编程语言、可检测3500多种源代码安全缺陷。
Wiz 宣布推出 Wiz Partner Alliance 托管服务提供商(MSP)计划,目前处于公开预览阶段,旨在帮助托管服务合作伙伴规模化交付云与 AI 安全服务。
Palo Alto Networks 与 NVIDIA 扩大合作,围绕 NVIDIA Open Agent Safety Platform 参考设计,将 Prisma AIRS AI Gateway、AI Runtime Security 与 IDIRA Agent Identity Security 延伸至 Agent 运行时。
深信服「AI 安全风险评估」限时免费开放,面向准备上线或刚完成重大变更的 AI 应用提供一次安全检查。该服务包含三项核心检查:AI 红队检测模型内容安全、Skills / MCP 插件风险扫描、底层运行环境漏洞排查。区别于固定语料回放,由 AI 红队持续多轮追击并动态调整攻击策略,最终输出可回溯、可整改的安全风险报告。
Cloudflare 发布 Turnstile Spin,让 AI 编码代理自动完成 Turnstile 的前后端两步集成,包括嵌入前端组件和在后端接入 Siteverify 校验。
Fortinet FortiCNAPP 情报显示,攻击者正利用 AI 与自动化工作流实施云环境入侵,漏洞利用时间已从数周缩短至数小时,身份凭证泄露成为最主要的入侵路径。
Wiz 为 Wiz Integration Network(WIN)新增由 Wiz MCP 驱动的 Agent 集成,合作伙伴 AI Agent 可按需从客户租户拉取 Issues、Findings 和资源等实时 Wiz 上下文,无需批量 API 调用。
Palo Alto Networks 旗下 Unit 42 发布持续前沿 AI 防御服务(Continuous Frontier AI Defense),基于 Anthropic Mythos 模型与 OpenAI 最新 GPT 网络安全模型构建多模型编排框架,持续发现漏洞、验证真实可利用性并加速修复。
深信服在第二届医学人工智能大会(MAIC2nd 2026)上展示覆盖“AI构建、AI承载、AI安全”的医疗AI全旅程方案,形成“建得起、跑得稳、护得住”闭环。其中FastGPT深信服商业版(Sangfor Agent Builder)主打零门槛构建智能体应用,AI安全展区则以“AI保护AI”理念提供AI安全运营中心与保护AI方案。
深信服保护AI解决方案在2026年中国网络安全创新创业大赛总决赛中获评一等奖,该赛事要求参评方案已实际部署应用。方案将大模型内容安全与智能体的身份、权限、行动治理纳入整体,通过Agent ID、分类分级、意图偏离监测与风险裁决矩阵覆盖智能体准入、授权、运行与运营全过程。深信服称其垂域安全大模型基于20多年红队攻防数据训练,由200余人AI安全研发团队与上千块GPU支撑。
Cloudflare 发布 Disallow AI Training 设置,让站点在 robots.txt 中发布禁止训练偏好,同时保留混合用途爬虫的搜索收录;Apple、Google、Microsoft 均被列为 Accountable 并承诺遵守。
Cloudflare 为 Developer Platform 上的 Workers 推出资源级访问控制,可只授予某个队友或 Agent 对单个 Worker 的权限,并新增 Metadata Read-Only、Content Read-Only、Editor、Admin 四种角色,即日起对所有客户开放。
Wiz Defend 与 Google Security Operations 现通过共享数据模型实现集成,官方 Wiz Content Pack 已向 Google Security Operations 客户开放,包含开箱即用的规则、仪表盘、搜索查询、Playbook 和响应策略,单击即可启用。
Sophos 推出 Sophos Fusion,将 Sophos XDR 与 Sophos Next-Gen SIEM 统一在同一数据与上下文基础上,两款产品现已正式可用。
Cloudflare 宣布 Vulnerability Discovery and Remediation 早期访问,该服务属于 Cloudflare Managed Defense。
OWASP GenAI Security Project 发布 2026 Top 10 for LLM Applications、Agent Control Standard(ACS)及扩展的 AI 安全解决方案目录,社区成员突破 30,000。
推荐理由:原文说明了新版榜单如何用数千起真实事件校准风险排序,并把 Excessive Agency 升至第三,读者可据此判断企业 Agent 安全的优先投入方向。
Fortinet 发布 FortiGate 1200G 系列并支持 FortiSASE Outpost,可将云交付安全服务引入客户自控环境,作为本地高性能 SASE POP 执行安全检测与策略。
NVIDIA 发布 Nemotron 3.5 Content Safety,基于 Gemma 3 4B IT 微调,将多模态输入、12 语言覆盖、自定义企业策略执行与可审计推理统一到单次推理调用中。
CACTER 反钓鱼演练系统(PhishSim)全新迭代上线,以高仿真模拟钓鱼场景替代传统安全培训,支持模拟虚假链接、恶意附件、伪装二维码三类钓鱼形式,并可仿冒发件人和官方域名,覆盖 APT 攻击与鱼叉式钓鱼场景。
烽台科技正式发布纵横网络靶场社区,以“虚实融合”技术为核心,整合AI智能体与数字孪生能力,为高校、企业、科研院所提供工业安全实训与技术交流空间。
ServiceNow-AI 在 Hugging Face 发布 AprielGuard,一个 8B 参数的安全护栏模型,用于检测 16 类安全风险(涵盖毒性、仇恨、虚假信息、自残、非法活动等)以及提示词注入、越狱、思维链污染、上下文劫持、记忆投毒和多智能体利用链等对抗攻击,同时支持对 Agent 工作流中的工具调用与推理轨迹进行检测。