Fortinet 为 FortiSASE Sovereign 推出本地多租户管理选项,将数字主权从数据扩展到管理面
Fortinet 为 FortiSASE Sovereign 新增本地多租户管理(on-premises multitenant management)选项,使流量检测、日志、遥测、凭据等安全数据以及管理与编排均可保留在组织选定的主权边界内运行。
AI 安全赛道的产业动态:谁在做、做到哪一步、谁在投。融资并购与产品与服务按类型筛选,创业公司与产品名录独立成视图。
Fortinet 为 FortiSASE Sovereign 新增本地多租户管理(on-premises multitenant management)选项,使流量检测、日志、遥测、凭据等安全数据以及管理与编排均可保留在组织选定的主权边界内运行。
CrowdStrike 发布新版 Prompt Injection Taxonomy,将公开分类扩展至 222 种技术,新增针对自主 Agent 规划环节的攻击方法。
推荐理由:原文按推理管线阶段对提示词注入攻击分类,读者可据此把防御映射到具体攻击面。
Check Point 推出 Maestro Hyperscale Orchestrator (MHO) 200,采用 1RU 机箱并新增 400GbE 端口。
Check Point 为 AI Security 新增音频护栏(Audio guardrails),在模型行动前直接筛查语音 Agent 收到的音频,抵御提示词注入,现已进入 Early Access。
Northstar Security 完成 700 万美元种子轮融资,由 Wing Ventures 领投,正式走出隐身模式,主打挖掘隐藏网络风险并让 AI Agent 投入安全运营。原文仅披露融资金额与领投方,未给出产品细节、技术指标或团队背景。
Upwind Security 完成 4 亿美元 C 轮融资,由 Bessemer Venture Partners 领投,用于打造云与 AI 安全平台。
Anthropic 用一款未公开的内部研究模型在浏览器、操作系统等关键软件中发现并利用了五条攻击链,涵盖 Chrome V8 一键远程代码执行(Google 已分配并修复 62 个 CVE。
Infisical 完成 4000 万美元 B 轮融资,估值达 6 亿美元,由 Elad Gil 领投,用于为 AI Agent 保护凭证。
Fortinet 推出 FortiAIGate,作为自托管的 LLM、Agent 与 MCP 工具 AI 网关,以容器化 GPU 加速反向代理形式部署在企业自有基础设施上,通过 OCI Marketplace 提供,帮助企业拦截 AI 攻击与数据泄露、执行使用策略并按用户/团队/项目控制成本。
Fortinet 宣布推出 FortiLink SASE Service,让组织无需部署专用现场防火墙即可保护小型分支办公室、远程设施等分布式场所。该服务通过受支持的 Fortinet Wi-Fi 接入点和以太网交换机将本地网络接入 FortiSASE,可保护包括无法运行 FortiClient 的设备在内的有线与无线设备,实现集中流量检测、策略执行与统一控制台管理。
Fortinet 提出通过 FortiLink 协议与 FortiOS SASE 防火墙架构,将安全能力从中心侧延伸至 Thin Edge(薄边缘)站点,使现场仅保留以太网交换机或 Wi-Fi AP 作为安全端点,无需在 IoT 设备上安装软件代理。
Palo Alto Networks 连续第八次被 Gartner 评为 2026 特权访问管理(PAM)魔力象限"领导者",并在"愿景完整性"维度连续位居最远端,且这是首份以 Palo Alto Networks 名义发布的该报告。
Check Point 面向全球渠道伙伴推出 Firewall-as-a-Subscription,以可预测的月度或年度订阅费替代硬件一次性采购,帮助客户用运营预算(OpEx)而非资本审批完成防火墙升级。
Fortinet 宣布推出新的 FortiGuard Inline AI Security Service,通过云交付服务向 FortiGate 客户提供 AI 专属检测与安全护栏,无需部署和管理独立的 AI 安全基础设施。
Fortinet 宣布 FortiAIGate,一款面向大语言模型、Agent 和 MCP 工具的自托管 AI 网关,作为应用与模型之间的统一控制点,检查提示词、响应和工具交互并执行策略。
Check Point 推出 Firewall-as-a-Subscription,将防火墙硬件采购转为月付或年付的订阅模式,由 Check Point 承担 CapEx 并保留硬件所有权,面向数百至数千员工规模的中小企业。
Mave Security 完成 3400 万美元融资,用于其 AI 安全平台并计划将员工规模扩大一倍。其中 A 轮融资为 2800 万美元,由 Red Dot Capital Partners 领投。
Palo Alto Networks 宣布 Unit 42 Continuous Frontier AI Defense 与 Prisma AIRS 上线新推出的 OpenAI Marketplace,面向 OpenAI 企业客户直接销售。
「链式反应」完成数百万元种子轮融资,团队仅10人,希望让安全产品像模型厂商一样按 Token 计费销售,从开源社区走出并重写安全生意的定价权。
Modelyo 完成约 1700 万美元融资,由 OlivTree 领投,资金将用于保障下一代云与 AI 安全。
以色列 AI 网络安全初创公司 Mave 完成 3400 万美元融资,用于自动化威胁检测。其中 Series A 轮为 2800 万美元,由 Red Dot Capital Partners 领投。
Check Point 宣布参与 NVIDIA 在 GTC Berlin 发布的 NVIDIA OpenShell Reference Architecture,为大规模安全运行 AI Agent 提供设计,并基于开源的 NVIDIA OpenShell 构建与回馈。
Cloudflare 为 WAF 新增全事务检测与响应规则两项能力,将 HTTP 请求与其响应关联评估以确认漏洞利用证据,并可在响应到达请求方前将其拦截为 WAF 拦截页或 HTTP 403。
推荐理由:原文解释了仅检查请求的局限与结合响应证据的检测思路,读者可据此理解这种检测方式如何降低误报与漏报的取舍。
Cloudflare 宣布针对 10 月 21 日披露的 PHP 漏洞 CVE-2026-109618 与 CVE-2026-109619(php2shell)部署 WAF 防护,自 10 月 21 日 3:02 am UTC 起所有免费与付费 WAF 用户默认受保护,防护上线时间比公开披露早约 9 小时。
推荐理由:原文说明了 WAF 仅凭请求难以区分攻击与正常流量,因此引入结合请求与响应的全事务检测能力,读者可了解这一新检测机制的原理与适用边界。
Palo Alto Networks 宣布与 NVIDIA 在五个方向合作,支撑 NVIDIA OpenShell Reference Architecture。
Google Cloud 与 Wiz 联合推出 Wiz Runtime Sensor add-on for Google Kubernetes Engine (GKE),进入 Preview 阶段,支持 GKE Standard 与 GKE Autopilot。
爱沙尼亚 Blackwall 完成由 AVP 领投的 1 亿美元 C 轮融资,估值达 22 亿美元,较 2025 年上一轮融资翻了 4 倍。该公司不直接面向网站销售,而是通过托管商、云服务商渠道提供 DDoS 防护、威胁情报、证书管理等工具,并用数字指纹和自有 AI 模型区分合法 AI agent 与恶意机器人。资金将用于拓展北美、欧洲、亚太和中东市场。
CrowdStrike 获英国国家网络安全中心(NCSC)事件响应(CIR)计划 Enhanced Level 认证,这是英国政府提供的最高级别事件响应保障,此前其已获 Standard Level 认证。
Wiz 的供应链流水线可在恶意软件包发布时即识别出被投毒的包,帮助团队在 CVE 正式发布前于 Wiz Defend 中检出零日供应链攻击。当开发者信任的软件包被植入恶意代码时,恶意代码会迅速在开发环境内外扩散,Wiz 通过在发布环节拦截来缩小从漏洞公开到检测之间的窗口期。
Palo Alto Networks 发布 Cortex XDR One,将 Cortex XDR 与 Koi Agentic Endpoint Security 整合到单一界面和传感器,同时保护传统系统进程与 AI Agent。
Palo Alto Networks 宣布推出 Unit 42 Managed Agentic Endpoint Security(Managed AES),基于其 AI 原生端点安全平台 Cortex AES,叠加 24/7 Unit 42 专家能力,覆盖 AI 治理、威胁狩猎、调查响应与 AI 相关网络卫生四个方向。
Check Point 宣布成为 Google Cloud Gemini Enterprise 的启动安全合作伙伴,将 AI Agent Security 集成到 Agent Registry 与 Agent Gateway 中,覆盖 Agent 发现、提示词注入防御与 MCP 安全。
Cloudflare 宣布推出一套评估与报告系统,用于衡量 Verified Bot 的行为是否持续符合规则,重点考察爬虫是否遵守站点偏好(robots.txt,符合 RFC 9309)以及收到 HTTP 429 响应后是否调整请求频率。
Check Point 在 AI Security 中推出 Dangerous Deviation Detection,在模型选定工具调用之后、工具执行之前检查该调用,只有同时满足危险且用户或系统指令未授权两个条件才告警。
Fortinet 发布 AI 赋能的 OT 安全平台,整合 OT 可见性、分段、安全远程访问与零信任控制,并支持 MCP 和 A2A 集成以支撑生成式与代理式 AI 工作流。
Wiz 宣布 Wiz AI Agents 在其 FedRAMP High 授权环境 Wiz for U.S. Government(Wiz for Gov)中可用,称其为面向美国公共部门的首个 AI-Application Protection Platform(AI-APP)。