Fortinet 加入 Project Watershed 250，强化美国水务网络安全基础设施
Fortinet 于 8 月 31 日加入德克萨斯州启动的 Project Watershed 250 六个月试点，与白宫国家网络总监办公室、Texas Cyber Command、CISA、EPA、水务公司及私营企业合作提升德州水务系统韧性。
#C04 AI基础设施安全
Fortinet推荐指数2222 Cloudflare推荐指数5555 Cloudflare 推出基于 OpenAI Daybreak 模型的上下文感知漏洞发现与修复服务
Cloudflare 宣布 Vulnerability Discovery and Remediation 早期访问，该服务属于 Cloudflare Managed Defense。
Fortinet推荐指数5555 Fortinet 复盘签署 CISA Secure by Design Pledge 一年进展与下一步重点
Fortinet 作为首批签署 CISA Secure by Design Pledge 的厂商，回顾了过去一年在认证、补丁、漏洞治理与透明度方面的进展：FortiCare 和 FortiCloud 的 MFA 覆盖率达 97.1%，自动更新已覆盖超过 180 万台 FortiGate 设备，预计年底前突破 200 万台，运行停止支持固件的设备数量在三个月内下降 13%。
Fortinet推荐指数1515 Fortinet 扩展 FortiGate G 系列：推出 1200G 与 FortiSASE Outpost，推进防火墙与 SASE 融合
Fortinet 发布 FortiGate 1200G 系列并支持 FortiSASE Outpost，可将云交付安全服务引入客户自控环境，作为本地高性能 SASE POP 执行安全检测与策略。
Cloudflare推荐指数2222 Cloudflare 为何不能等待更好的后量子签名算法
Cloudflare 计划在 2029 年实现全面后量子安全，目前其处理的大部分流量已使用 ML-KEM 加密，但签名认证仍需迁移到 ML-DSA。ML-DSA 虽已可用，但签名体积远大于 RSA 和 ECC，且许多原有技巧无法沿用；NIST 上月已将九种后量子签名方案推进到第三轮，FN-DSA 标准草案也即将发布，但这些新算法赶不上首轮迁移。
Fortinet推荐指数6868 Fortinet 分享前沿 AI 模型在产品安全测试中的应用进展与真阳性数据
Fortinet 在 CISO Collective 博客中披露，公司正与 Anthropic 的 Glasswing（Mythos）和 OpenAI 的 Daybreak（GPT 5.5 Cyber）等前沿模型合作，结合本地模型开展固件与源码安全测试。
Fortinet推荐指数2222 Fortinet：OT 安全为何需要威胁驱动的方法
Fortinet 指出，OT 安全不能简单照搬 IT 控制，需采用威胁驱动方法：激进漏洞扫描可能干扰 PLC/RTU，端点代理会占用 HMI 资源，补丁引入非计划停机，过度分段可能阻断工业协议。CISO 需先建立资产可见性（控制器、工程站、HMI、远程接入点及 OT/IT 连接），再以分段限制爆炸半径，识别最可能被攻击的系统与路径，用补偿性控制加固而不中断运营。
Hugging Face Blog精选推荐指数6060 Hugging Face 实测 OpenAI Privacy Filter：用 gradio.Server 构建三个 PII 脱敏 Web 应用
Hugging Face 博客作者用 OpenAI 本周在 Hub 上开源的 Privacy Filter（1.5B 参数、50M 激活参数、Apache 2.0 许可。
推荐理由：原文用三个可运行示例演示了 Privacy Filter 的 PII 检测能力与 gradio.Server 的前后端分工，读者可直接照搬这套工程做法。
嘶吼推荐指数3838 烽台科技纵横网络靶场社区正式发布，以虚实融合技术构建工业信息安全实战生态
烽台科技正式发布纵横网络靶场社区，以“虚实融合”技术为核心，整合AI智能体与数字孪生能力，为高校、企业、科研院所提供工业安全实训与技术交流空间。
Hugging Face Blog推荐指数5858 Hugging Face 撰文论述 AI 网络安全中开放性为何关键
Hugging Face 发布博文，围绕 Mythos 与 Project Glasswing 的发布，分析 AI 网络安全的现状并论证开放性的作用。文章指出 Mythos 的能力来自系统配方（大算力、软件数据训练的模型、漏洞探测与修补脚手架、一定自主性），而非单一模型，且较小模型嵌入具备深厚安全专长的系统也可能以更低成本实现类似效果。
Fortinet推荐指数5656 Fortinet：前沿AI模型重塑攻防节奏，防御方需以自动化缓解应对
Fortinet 发文指出 AI 正在压缩网络风险时间线，漏洞从披露到被利用的间隔从数周数月缩短到数小时，防御方优势取决于能否在开发、检测、响应全生命周期更快协同。
腾讯玄武实验室精选推荐指数8686 腾讯玄武实验室发布《AI网络爬虫安全白皮书》并开源SEChrome防护方案
腾讯玄武实验室发布《AI网络爬虫安全白皮书》，系统分析AI时代服务端浏览器/爬虫的攻击面，指出多款产品存在沙箱外远程代码执行（RCE）风险，相关产品服务端用户规模累计超10亿，涵盖多家头部科技企业。
推荐理由：白皮书梳理了服务端浏览器的完整攻击链与四个真实RCE案例，并给出可复用的纵深防御框架和开源方案，工程落地参考价值高。
Fortinet推荐指数2222 Fortinet 澄清五大云安全误区：共享责任模型与 CNAPP 实践
Fortinet 澄清五大云安全误区，指出云安全遵循共享责任模型：云厂商负责"云本身"的安全，客户负责"云中"的安全，且 IaaS、PaaS、SaaS 下客户仍需自行管理身份、配置与数据。