Fortinet 为 FortiSASE Sovereign 推出本地多租户管理选项，将数字主权从数据扩展到管理面
Fortinet 为 FortiSASE Sovereign 新增本地多租户管理（on-premises multitenant management）选项，使流量检测、日志、遥测、凭据等安全数据以及管理与编排均可保留在组织选定的主权边界内运行。
看产业
AI 安全赛道的产业动态：谁在做、做到哪一步、谁在投。融资并购与产品与服务按类型筛选，创业公司与产品名录独立成视图。
分类筛选展开收起
信源
产品与服务
共 76 条 · 更新于 08:26
Fortinet推荐指数2626 CrowdStrike精选推荐指数7272 CrowdStrike 提示词注入分类法扩展至 222 种技术并新增 Agent 规划攻击
CrowdStrike 发布新版 Prompt Injection Taxonomy，将公开分类扩展至 222 种技术，新增针对自主 Agent 规划环节的攻击方法。
推荐理由：原文按推理管线阶段对提示词注入攻击分类，读者可据此把防御映射到具体攻击面。
Check Point推荐指数4545 Check Point 推出 Maestro MHO 200 超大规模防火墙编排器
Check Point 推出 Maestro Hyperscale Orchestrator (MHO) 200，采用 1RU 机箱并新增 400GbE 端口。
Check Point推荐指数6262 Check Point AI Security 推出音频护栏 Early Access，拦截语音提示词注入
Check Point 为 AI Security 新增音频护栏（Audio guardrails），在模型行动前直接筛查语音 Agent 收到的音频，抵御提示词注入，现已进入 Early Access。
Anthropic推荐指数8888 Anthropic 披露 Claude 发现并利用 Chrome、Safari、Android、Windows、Linux 五条攻击链
Anthropic 用一款未公开的内部研究模型在浏览器、操作系统等关键软件中发现并利用了五条攻击链，涵盖 Chrome V8 一键远程代码执行（Google 已分配并修复 62 个 CVE。
Fortinet推荐指数4444 Fortinet 用 FortiAIGate 在 Oracle Cloud Infrastructure 上保障企业 AI 工作负载安全
Fortinet 推出 FortiAIGate，作为自托管的 LLM、Agent 与 MCP 工具 AI 网关，以容器化 GPU 加速反向代理形式部署在企业自有基础设施上，通过 OCI Marketplace 提供，帮助企业拦截 AI 攻击与数据泄露、执行使用策略并按用户/团队/项目控制成本。
Fortinet推荐指数2222 Fortinet 推出 FortiLink SASE Service，简化微分支安全
Fortinet 宣布推出 FortiLink SASE Service，让组织无需部署专用现场防火墙即可保护小型分支办公室、远程设施等分布式场所。该服务通过受支持的 Fortinet Wi-Fi 接入点和以太网交换机将本地网络接入 FortiSASE，可保护包括无法运行 FortiClient 的设备在内的有线与无线设备，实现集中流量检测、策略执行与统一控制台管理。
Fortinet推荐指数2020 Fortinet 详解如何简化 Thin Edge（薄边缘）站点安全：FortiLink + FortiOS SASE 架构
Fortinet 提出通过 FortiLink 协议与 FortiOS SASE 防火墙架构，将安全能力从中心侧延伸至 Thin Edge（薄边缘）站点，使现场仅保留以太网交换机或 Wi-Fi AP 作为安全端点，无需在 IoT 设备上安装软件代理。
Palo Alto Networks推荐指数3636 Palo Alto Networks 连续第八次入选 2026 Gartner 特权访问管理魔力象限"领导者"
Palo Alto Networks 连续第八次被 Gartner 评为 2026 特权访问管理（PAM）魔力象限"领导者"，并在"愿景完整性"维度连续位居最远端，且这是首份以 Palo Alto Networks 名义发布的该报告。
Check Point推荐指数2020 Check Point 推出 Firewall-as-a-Subscription 订阅模式，帮助渠道伙伴破解防火墙采购预算僵局
Check Point 面向全球渠道伙伴推出 Firewall-as-a-Subscription，以可预测的月度或年度订阅费替代硬件一次性采购，帮助客户用运营预算（OpEx）而非资本审批完成防火墙升级。
Fortinet推荐指数6262 Fortinet 发布 FortiGuard Inline AI Security Service 扩展 AI 安全能力
Fortinet 宣布推出新的 FortiGuard Inline AI Security Service，通过云交付服务向 FortiGate 客户提供 AI 专属检测与安全护栏，无需部署和管理独立的 AI 安全基础设施。
Fortinet推荐指数5555 Fortinet 发布 FortiAIGate：面向 LLM、Agent 与 MCP 工具的自托管 AI 网关
Fortinet 宣布 FortiAIGate，一款面向大语言模型、Agent 和 MCP 工具的自托管 AI 网关，作为应用与模型之间的统一控制点，检查提示词、响应和工具交互并执行策略。
Check Point推荐指数2020 Check Point 推出 Firewall-as-a-Subscription：以订阅模式提供 AI 时代防火墙防护
Check Point 推出 Firewall-as-a-Subscription，将防火墙硬件采购转为月付或年付的订阅模式，由 Check Point 承担 CapEx 并保留硬件所有权，面向数百至数千员工规模的中小企业。
Palo Alto Networks推荐指数5858 Palo Alto Networks 将 Unit 42 Continuous Frontier AI Defense 与 Prisma AIRS 上架 OpenAI Marketplace
Palo Alto Networks 宣布 Unit 42 Continuous Frontier AI Defense 与 Prisma AIRS 上线新推出的 OpenAI Marketplace，面向 OpenAI 企业客户直接销售。
Check Point推荐指数4242 Check Point 与 NVIDIA 合作推进 AI Agent 安全：基于 NVIDIA OpenShell 参考架构
Check Point 宣布参与 NVIDIA 在 GTC Berlin 发布的 NVIDIA OpenShell Reference Architecture，为大规模安全运行 AI Agent 提供设计，并基于开源的 NVIDIA OpenShell 构建与回馈。
Cloudflare精选推荐指数7070 Cloudflare WAF 推出全事务检测与响应规则
Cloudflare 为 WAF 新增全事务检测与响应规则两项能力，将 HTTP 请求与其响应关联评估以确认漏洞利用证据，并可在响应到达请求方前将其拦截为 WAF 拦截页或 HTTP 403。
推荐理由：原文解释了仅检查请求的局限与结合响应证据的检测思路，读者可据此理解这种检测方式如何降低误报与漏报的取舍。
Cloudflare精选推荐指数8686 Cloudflare 针对 php2shell 漏洞部署 WAF 防护并推出全事务检测能力
Cloudflare 宣布针对 10 月 21 日披露的 PHP 漏洞 CVE-2026-109618 与 CVE-2026-109619（php2shell）部署 WAF 防护，自 10 月 21 日 3:02 am UTC 起所有免费与付费 WAF 用户默认受保护，防护上线时间比公开披露早约 9 小时。
推荐理由：原文说明了 WAF 仅凭请求难以区分攻击与正常流量，因此引入结合请求与响应的全事务检测能力，读者可了解这一新检测机制的原理与适用边界。
Palo Alto Networks推荐指数6262 Palo Alto Networks 与 NVIDIA 合作推进 Agentic AI 安全，AI Runtime Security 在 BlueField DPU 上正式可用
Palo Alto Networks 宣布与 NVIDIA 在五个方向合作，支撑 NVIDIA OpenShell Reference Architecture。
Wiz推荐指数5454 Wiz Runtime Sensor 以 GKE 原生插件形式发布，支持一键启用运行时防护
Google Cloud 与 Wiz 联合推出 Wiz Runtime Sensor add-on for Google Kubernetes Engine (GKE)，进入 Preview 阶段，支持 GKE Standard 与 GKE Autopilot。
CrowdStrike推荐指数4242 CrowdStrike 获英国 NCSC CIR 计划 Enhanced Level 认证
CrowdStrike 获英国国家网络安全中心（NCSC）事件响应（CIR）计划 Enhanced Level 认证，这是英国政府提供的最高级别事件响应保障，此前其已获 Standard Level 认证。
Wiz推荐指数4242 Wiz 供应链流水线如何在 CVE 发布前检测零日供应链投毒
Wiz 的供应链流水线可在恶意软件包发布时即识别出被投毒的包，帮助团队在 CVE 正式发布前于 Wiz Defend 中检出零日供应链攻击。当开发者信任的软件包被植入恶意代码时，恶意代码会迅速在开发环境内外扩散，Wiz 通过在发布环节拦截来缩小从漏洞公开到检测之间的窗口期。
Palo Alto Networks推荐指数6262 Palo Alto Networks 发布 Cortex XDR One，统一保护终端进程与 AI Agent
Palo Alto Networks 发布 Cortex XDR One，将 Cortex XDR 与 Koi Agentic Endpoint Security 整合到单一界面和传感器，同时保护传统系统进程与 AI Agent。
Palo Alto Networks推荐指数5252 Palo Alto Networks 推出 Unit 42 Managed Agentic Endpoint Security 托管服务
Palo Alto Networks 宣布推出 Unit 42 Managed Agentic Endpoint Security（Managed AES），基于其 AI 原生端点安全平台 Cortex AES，叠加 24/7 Unit 42 专家能力，覆盖 AI 治理、威胁狩猎、调查响应与 AI 相关网络卫生四个方向。
Check Point推荐指数4545 Check Point 如何在 Google Cloud Gemini Enterprise 上保护 AI Agent：从发现到运行时
Check Point 宣布成为 Google Cloud Gemini Enterprise 的启动安全合作伙伴，将 AI Agent Security 集成到 Agent Registry 与 Agent Gateway 中，覆盖 Agent 发现、提示词注入防御与 MCP 安全。
Cloudflare推荐指数6262 Cloudflare 推出 Verified Bot 持续问责系统，评估爬虫是否遵守站点偏好
Cloudflare 宣布推出一套评估与报告系统，用于衡量 Verified Bot 的行为是否持续符合规则，重点考察爬虫是否遵守站点偏好（robots.txt，符合 RFC 9309）以及收到 HTTP 429 响应后是否调整请求频率。
Check Point推荐指数5555 Check Point 推出 Dangerous Deviation Detection，在工具调用执行前拦截无人要求的危险动作
Check Point 在 AI Security 中推出 Dangerous Deviation Detection，在模型选定工具调用之后、工具执行之前检查该调用，只有同时满足危险且用户或系统指令未授权两个条件才告警。
Fortinet推荐指数2222 Fortinet 推出 AI 赋能的 OT 安全平台，强化工业环境防护
Fortinet 发布 AI 赋能的 OT 安全平台，整合 OT 可见性、分段、安全远程访问与零信任控制，并支持 MCP 和 A2A 集成以支撑生成式与代理式 AI 工作流。
Wiz推荐指数5858 Wiz AI Agents 进入 FedRAMP High 认证的 Wiz for Gov 环境
Wiz 宣布 Wiz AI Agents 在其 FedRAMP High 授权环境 Wiz for U.S. Government（Wiz for Gov）中可用，称其为面向美国公共部门的首个 AI-Application Protection Platform（AI-APP）。
Palo Alto Networks推荐指数4343 NHS England 与 Palo Alto Networks、IBM 合作推进 NHS Secure Boundary 下一代服务
Palo Alto Networks 将与 IBM Consulting 合作，为 NHS England 交付下一代基于云的 NHS Secure Boundary 服务，支撑其 2030 年前实现全医疗系统网络韧性的目标。
Anthropic推荐指数7171 Anthropic 推出面向开源软件的 OSS Scanner 漏洞扫描服务
Anthropic 推出 OSS Scanner，用其最强模型为开源项目免费做安全审计，输出完全由模型生成、不经人工复核，项目维护者可自愿申请接入。过去六个月其模型在重要开源项目中扫出超过 29,000 个候选漏洞，人工仅复核约 6,000 个，另有近 5,000 份未验证报告在维护者主动索取后直接发送。
Wiz推荐指数4444 Wiz Red Agent 如何发现一家 Fortune 500 企业的数据暴露（其他工具未能发现）
Wiz Red Agent 在一家 Fortune 500 金融企业的公开网页上发现了与某业务单元相关的敏感数据暴露，是该企业安全工具栈中唯一识别出该问题的工具。
Wiz推荐指数6262 Wiz AI SAST 公开预览：结合基础设施上下文的AI代码漏洞扫描
Wiz 宣布 Wiz AI SAST 以 Public Preview 形式向所有 Wiz Code 客户开放，通过分析应用实际行为发现规则扫描器常漏掉的逻辑类漏洞（如访问控制失效、输入校验缺陷、加密误用），并给出置信度评分、调查摘要和复现命令。
Wiz推荐指数4444 Wiz Service Catalog 新增动态发现、安全态势策略与服务级上下文能力
Wiz 为 Service Catalog 推出一系列新功能，包括 Backstage Software Catalog Sync、ServiceNow CMDB 集成。
CrowdStrike推荐指数4040 CrowdStrike Falcon Data Security for SaaS 正式可用，保护 Microsoft 365 敏感数据
CrowdStrike Falcon Data Security for SaaS 正式可用，无需额外传感器即可发现并分类 SharePoint、OneDrive 和 Copilot 中的敏感数据。
CrowdStrike推荐指数2222 CrowdStrike Falcon Cloud Security 新增第三方应用洞察与 AI 增强修复功能
CrowdStrike Falcon Cloud Security 新增第三方应用洞察与 AI 增强修复计划：前者通过应用代码分析识别 Stripe、PayPal 等第三方服务集成及调用的 API 操作，并在 Application Explorer 中呈现，可与应用漏洞、工作负载风险、云基础设施和 AI 服务关联。
Cloudflare推荐指数5757 Cloudflare 为 Account Abuse Protection 推出账号滥用调查面板
Cloudflare 宣布为 Account Abuse Protection（AAP）推出新的欺诈调查面板，率先向 Early Access 客户开放。面板基于登录与注册流程中配置的标识符生成加密哈希的 Hashed User ID，在边缘持续累积网络与设备信号，形成有状态的账号画像。
Cloudflare精选推荐指数7070 Cloudflare 为 Quick Tunnels 推出 --allowed-mail 邮箱白名单保护
Cloudflare 从 cloudflared 2026.9.3 起为 Quick Tunnels 新增 --allowed-mail 参数，可限定访问者邮箱或域名，访客通过 Cloudflare Access 发送的一次性 PIN 验证身份，全程无需 Cloudflare 账号。
推荐理由：原文拆解了无账号场景下策略存放位置的设计取舍，读者可迁移这种认证与授权分离的思路到自家工具。
Palo Alto Networks推荐指数2020 Palo Alto Networks 推出 AI 原生可观测性平台 Cortex XCOR
Palo Alto Networks 发布 AI 原生可观测性平台 Cortex XCOR，内置 XCOR Operator 与 AI SRE 智能体，告警触发后平均 3 分钟内完成根因分析，复杂生产环境根因定位成功率 75%，另有 19% 的案例分析被认为有用。
Cloudflare推荐指数6262 Cloudflare 将 EuroLLM 与 Apertus 引入 Workers AI 并推出政府网络安全实战工作坊
Cloudflare 宣布将欧洲开源模型 EuroLLM（支持 35 种语言，含全部 24 种欧盟官方语言）和瑞士全开放模型 Apertus（超过 1,500 种语言、15 万亿 token 训练）引入 Workers AI，现已开放申请访问。
Wiz推荐指数6161 Wiz 推出 WizOS Helm Charts 并披露 1500 个热门 Helm chart 供应链风险调研结果
Wiz 发布 WizOS Helm Charts，由 Wiz 自有流水线重建、加固并签名，提供默认非 root 运行、7 天修复关键 CVE、14 天修复高中危 CVE 的 SLA，随附 provenance 与 SBOM。