NHS England 与 Palo Alto Networks、IBM 合作推进 NHS Secure Boundary 下一代服务
Palo Alto Networks 将与 IBM Consulting 合作，为 NHS England 交付下一代基于云的 NHS Secure Boundary 服务，支撑其 2030 年前实现全医疗系统网络韧性的目标。
看产业
AI 安全赛道的产业动态：谁在做、做到哪一步、谁在投。融资并购与产品与服务按类型筛选，创业公司与产品名录独立成视图。
分类筛选展开收起
信源
产品与服务
共 89 条 · 更新于 09:16
Palo Alto Networks推荐指数4343
Anthropic推荐指数7171 Anthropic 推出面向开源软件的 OSS Scanner 漏洞扫描服务
Anthropic 推出 OSS Scanner，用其最强模型为开源项目免费做安全审计，输出完全由模型生成、不经人工复核，项目维护者可自愿申请接入。过去六个月其模型在重要开源项目中扫出超过 29,000 个候选漏洞，人工仅复核约 6,000 个，另有近 5,000 份未验证报告在维护者主动索取后直接发送。
Wiz推荐指数4444 Wiz Red Agent 如何发现一家 Fortune 500 企业的数据暴露（其他工具未能发现）
Wiz Red Agent 在一家 Fortune 500 金融企业的公开网页上发现了与某业务单元相关的敏感数据暴露，是该企业安全工具栈中唯一识别出该问题的工具。
Wiz推荐指数6262 Wiz AI SAST 公开预览：结合基础设施上下文的AI代码漏洞扫描
Wiz 宣布 Wiz AI SAST 以 Public Preview 形式向所有 Wiz Code 客户开放，通过分析应用实际行为发现规则扫描器常漏掉的逻辑类漏洞（如访问控制失效、输入校验缺陷、加密误用），并给出置信度评分、调查摘要和复现命令。
Wiz推荐指数4444 Wiz Service Catalog 新增动态发现、安全态势策略与服务级上下文能力
Wiz 为 Service Catalog 推出一系列新功能，包括 Backstage Software Catalog Sync、ServiceNow CMDB 集成。
CrowdStrike推荐指数4040 CrowdStrike Falcon Data Security for SaaS 正式可用，保护 Microsoft 365 敏感数据
CrowdStrike Falcon Data Security for SaaS 正式可用，无需额外传感器即可发现并分类 SharePoint、OneDrive 和 Copilot 中的敏感数据。
CrowdStrike推荐指数2222 CrowdStrike Falcon Cloud Security 新增第三方应用洞察与 AI 增强修复功能
CrowdStrike Falcon Cloud Security 新增第三方应用洞察与 AI 增强修复计划：前者通过应用代码分析识别 Stripe、PayPal 等第三方服务集成及调用的 API 操作，并在 Application Explorer 中呈现，可与应用漏洞、工作负载风险、云基础设施和 AI 服务关联。
Cloudflare推荐指数5757 Cloudflare 为 Account Abuse Protection 推出账号滥用调查面板
Cloudflare 宣布为 Account Abuse Protection（AAP）推出新的欺诈调查面板，率先向 Early Access 客户开放。面板基于登录与注册流程中配置的标识符生成加密哈希的 Hashed User ID，在边缘持续累积网络与设备信号，形成有状态的账号画像。
Cloudflare精选推荐指数7070 Cloudflare 为 Quick Tunnels 推出 --allowed-mail 邮箱白名单保护
Cloudflare 从 cloudflared 2026.9.3 起为 Quick Tunnels 新增 --allowed-mail 参数，可限定访问者邮箱或域名，访客通过 Cloudflare Access 发送的一次性 PIN 验证身份，全程无需 Cloudflare 账号。
推荐理由：原文拆解了无账号场景下策略存放位置的设计取舍，读者可迁移这种认证与授权分离的思路到自家工具。
Palo Alto Networks推荐指数2020 Palo Alto Networks 推出 AI 原生可观测性平台 Cortex XCOR
Palo Alto Networks 发布 AI 原生可观测性平台 Cortex XCOR，内置 XCOR Operator 与 AI SRE 智能体，告警触发后平均 3 分钟内完成根因分析，复杂生产环境根因定位成功率 75%，另有 19% 的案例分析被认为有用。
Cloudflare推荐指数6262 Cloudflare 将 EuroLLM 与 Apertus 引入 Workers AI 并推出政府网络安全实战工作坊
Cloudflare 宣布将欧洲开源模型 EuroLLM（支持 35 种语言，含全部 24 种欧盟官方语言）和瑞士全开放模型 Apertus（超过 1,500 种语言、15 万亿 token 训练）引入 Workers AI，现已开放申请访问。
Wiz推荐指数6161 Wiz 推出 WizOS Helm Charts 并披露 1500 个热门 Helm chart 供应链风险调研结果
Wiz 发布 WizOS Helm Charts，由 Wiz 自有流水线重建、加固并签名，提供默认非 root 运行、7 天修复关键 CVE、14 天修复高中危 CVE 的 SLA，随附 provenance 与 SBOM。
Palo Alto Networks推荐指数3131 Palo Alto Networks 推出 CLARA Agent：在 Google Cloud Gemini Enterprise 中即时获取云与 AI 风险洞察
Palo Alto Networks 推出 CLARA Agent，将 Strata Cloud Manager（SCM）直接接入 Google Cloud Gemini Enterprise，让团队用自然语言提问即可获得有证据支撑的云安全洞察。
Cloudflare推荐指数6060 Cloudflare 推出 Application Profiles，为 Web 应用提供正向安全防护
Cloudflare 宣布推出 Application Profiles，将原有的 API Schema Learning 与 Schema Validation 扩展到 Web 应用。
Cloudflare推荐指数6262 Cloudflare 在 Logpush、Log Explorer 与 HTTP 流量分析中新增后量子加密可见性工具
Cloudflare 在 Application Security 与 Logs 产品中新增后量子加密可见性工具，用户可在 Logpush、Log Explorer 和 HTTP Traffic Analytics 面板中查看并绘制实时流量的后量子 TLS 1.3 密钥协商情况。
Cloudflare推荐指数6262 Cloudflare 面向所有账户免费推出 Threat Signals 智能体技能与 Threat Events 平台
Cloudflare 宣布 Threat Signals 正式上线并面向所有 Cloudflare 账户免费开放，同时将 Cloudforce One 的 Threat Events Platform 扩展至全部账户免费使用。
Cloudflare精选推荐指数7474 Cloudflare 宣布进军公共 CA，收购 GlobalSign 根证书并布局后量子证书
Cloudflare 宣布有意成为公共证书颁发机构（CA），已向 Chrome、Apple、Microsoft、Mozilla 根程序申请纳入，并签署协议从 GlobalSign 收购一个被广泛信任的既有根，以在开始签发首日即覆盖大量老设备。
推荐理由：原文说明了新根与收购既有根并行的双路径策略，读者可据此理解根程序分发滞后与老设备兼容的实际约束。
Anthropic精选推荐指数8888 Anthropic 红队评估 GLM-5.3 的端到端漏洞利用能力与护栏绕过
Anthropic 前沿红队发布对智谱 GLM-5.3 的评估，称其具备自主构建端到端网络漏洞利用的能力，且护栏可被简单手法绕过 64% 至 100%。
推荐理由：Anthropic 红队实测 GLM-5.3 的端到端漏洞利用能力与护栏绕过率，可与 CAISI 的评估对照看开源权重模型的攻防落差。
Wiz推荐指数3434 Wiz 推出 Partner Alliance 托管服务提供商（MSP）计划
Wiz 宣布推出 Wiz Partner Alliance 托管服务提供商（MSP）计划，目前处于公开预览阶段，旨在帮助托管服务合作伙伴规模化交付云与 AI 安全服务。
Palo Alto Networks推荐指数4242 Palo Alto Networks 与 NVIDIA 合作扩展 AI Agent 安全：Prisma AIRS 落地 Vera CPU 与 BlueField DPU
Palo Alto Networks 与 NVIDIA 扩大合作，围绕 NVIDIA Open Agent Safety Platform 参考设计，将 Prisma AIRS AI Gateway、AI Runtime Security 与 IDIRA Agent Identity Security 延伸至 Agent 运行时。
Cloudflare推荐指数5656 Cloudflare 推出 Turnstile Spin，让 AI 编码代理自动完成 Turnstile 部署与修复
Cloudflare 发布 Turnstile Spin，让 AI 编码代理自动完成 Turnstile 的前后端两步集成，包括嵌入前端组件和在后端接入 Siteverify 校验。
Wiz推荐指数3838 Wiz 通过 Agent 集成扩展 WIN AI 生态，Wiz MCP 合作伙伴端点正式 GA
Wiz 为 Wiz Integration Network（WIN）新增由 Wiz MCP 驱动的 Agent 集成，合作伙伴 AI Agent 可按需从客户租户拉取 Issues、Findings 和资源等实时 Wiz 上下文，无需批量 API 调用。
Palo Alto Networks推荐指数5555 Palo Alto Networks 旗下 Unit 42 推出持续前沿 AI 防御服务
Palo Alto Networks 旗下 Unit 42 发布持续前沿 AI 防御服务（Continuous Frontier AI Defense），基于 Anthropic Mythos 模型与 OpenAI 最新 GPT 网络安全模型构建多模型编排框架，持续发现漏洞、验证真实可利用性并加速修复。
Cloudflare推荐指数5858 Cloudflare 推出 Disallow AI Training 设置，允许站点拒绝训练同时保留搜索收录
Cloudflare 发布 Disallow AI Training 设置，让站点在 robots.txt 中发布禁止训练偏好，同时保留混合用途爬虫的搜索收录；Apple、Google、Microsoft 均被列为 Accountable 并承诺遵守。
Cloudflare推荐指数3838 Cloudflare 为每个队友和 Agent 提供 Workers 的精细访问权限
Cloudflare 为 Developer Platform 上的 Workers 推出资源级访问控制，可只授予某个队友或 Agent 对单个 Worker 的权限，并新增 Metadata Read-Only、Content Read-Only、Editor、Admin 四种角色，即日起对所有客户开放。
Wiz推荐指数2222 Wiz Defend 与 Google Security Operations 深化集成：共享数据模型与 Blue Agent 分析上线
Wiz Defend 与 Google Security Operations 现通过共享数据模型实现集成，官方 Wiz Content Pack 已向 Google Security Operations 客户开放，包含开箱即用的规则、仪表盘、搜索查询、Playbook 和响应策略，单击即可启用。
Sophos推荐指数2020 Sophos Fusion 将 XDR 与 SIEM 整合为统一平台，Sophos XDR 与 Next-Gen SIEM 正式可用
Sophos 推出 Sophos Fusion，将 Sophos XDR 与 Sophos Next-Gen SIEM 统一在同一数据与上下文基础上，两款产品现已正式可用。
Anthropic精选推荐指数8080 Anthropic 前沿红队发布评测，衡量 AI 模型的情报定位与常规武器开发能力
Anthropic 前沿红队发布新评测，衡量模型在战术情报定位（如依据碎片信息定位人员）与常规武器开发（如编写无人机打击移动目标的制导代码）上的能力。
推荐理由：Anthropic 红队公开了情报定位与常规武器开发两类能力评测，并给出各模型在模拟任务上的具体差距，可作为判断军事领域滥用风险的参照。
Cloudflare推荐指数5555 Cloudflare 推出基于 OpenAI Daybreak 模型的上下文感知漏洞发现与修复服务
Cloudflare 宣布 Vulnerability Discovery and Remediation 早期访问，该服务属于 Cloudflare Managed Defense。
Fortinet推荐指数4242 Fortinet 收购 Virtue AI，推进持续 AI 防护
Fortinet 宣布收购 Virtue AI，以推进持续 AI 防护能力。新闻稿未披露交易金额、Virtue AI 技术细节及整合时间表。
Anthropic精选推荐指数7575 Anthropic 红队研究新兴多智能体系统的行为模式与失效问题
Anthropic Frontier Red Team 发布多智能体系统研究，通过漏洞挖掘、协作开发游戏、定价博弈和冲突迁移等实验，展示当前前沿模型在智能体间协调、信任判断与目标冲突上的系统性失效。
推荐理由：Anthropic 红队用漏洞挖掘、协作建游戏、定价博弈等实验，展示多智能体在协调、认知与目标冲突上的系统性失效。
Fortinet推荐指数1515 Fortinet 扩展 FortiGate G 系列：推出 1200G 与 FortiSASE Outpost，推进防火墙与 SASE 融合
Fortinet 发布 FortiGate 1200G 系列并支持 FortiSASE Outpost，可将云交付安全服务引入客户自控环境，作为本地高性能 SASE POP 执行安全检测与策略。
Anthropic精选推荐指数8282 Anthropic 用 Claude 发现 HAWK 与 AES 密码学弱点
Anthropic 前沿红队用 Claude Mythos Preview 发现两种改进的密码分析攻击，一是将 HAWK 后量子签名方案的有效密钥强度减半，二是对 7 轮约简 AES 的攻击比此前最优方法快 200-800 倍。
推荐理由：Anthropic 用 Claude 在 60 小时内把 HAWK 的有效密钥强度减半，并给出 AES 约简轮攻击提速 200-800 倍的完整论文与验证过程。
Anthropic精选推荐指数7171 Anthropic 与 Andon Labs 发布 Drone-Bench，评测 AI 自主操控无人机执行监视任务
Anthropic 前沿红队与 Andon Labs 合作开发 Drone-Bench，把无人机在办公室内定位并跟随指定人员的任务拆成 Reconstruct、Localize、Navigate、Detect、Follow 五个子任务，并测试了来自三家开发者的 15 个模型。
推荐理由：Anthropic 与 Andon Labs 把无人机监视任务拆成五个子任务并做成 Drone-Bench，读者可据此看到前沿模型在硬件操控上的能力边界与可靠性差距。
Anthropic精选推荐指数6262 Anthropic 红队发布 Embody 基准：测试语言模型控制机器人的能力
Anthropic 前沿红队发布机器人评测基准 Embody，让多款语言模型通过直接力矩控制、编写 Python 控制器、监督预训练策略和强化学习训练策略四种接口控制摆锤、四足与双足机器人及 Franka 机械臂。
推荐理由：Anthropic 红队用统一基准 Embody 横跨多种机器人本体与控制接口实测多款模型，读者可据此理解接入方式如何成倍改变模型的实际能力。
Anthropic推荐指数4040 Anthropic Project Fetch 第二阶段：Claude Opus 4.7 自主操控机器狗速度超人类团队约 20 倍
Anthropic 公布 Project Fetch 第二阶段结果：Claude Opus 4.7 在无人类协助下，完成上一年人类团队做过的全部任务，速度比最快人类团队快约 20 倍。
Anthropic精选推荐指数8888 Anthropic 红队实测大模型加速 N-day 漏洞利用开发
Anthropic 前沿红队评估大模型从公开补丁自动开发 N-day 利用的能力，最强模型 Mythos Preview 在 18 个 Firefox 补丁上自主构建 8 个可执行代码利用，在 21 个 Windows 内核补丁上产出 8 条从低权限到 SYSTEM 的完整提权链。
推荐理由：Anthropic 红队用 Firefox 与 Windows 内核补丁实测前沿模型自动生成 N-day 利用，给出成功率、耗时与 API 成本，可据此重估补丁窗口。
Anthropic精选推荐指数8080 Anthropic 发布 LLM ATT&CK Navigator，将 832 个账号的 AI 网络攻击映射到 MITRE ATT&CK
Anthropic 前沿红队发布 LLM ATT&CK Navigator，把 2025 年 3 月至 2026 年 3 月间因违反使用政策被封禁的 832 个账号的 13,873 次恶意行为映射到 MITRE ATT&CK V18，覆盖全部 14 个战术和 482 个子技术。
推荐理由：Anthropic 把 832 个被封账号的 AI 滥用行为映射到 MITRE ATT&CK，并给出 ARiES 风险评分方法，可看攻击者如何从造工具转向自主编排。
Anthropic精选推荐指数8282 Anthropic 用 ExploitBench、ExploitGym 与 SCONE-bench 测量大模型开发漏洞利用的能力
Anthropic 前沿红队发布研究，用 ExploitBench、ExploitGym 和更新版 SCONE-bench 三个基准测量大模型开发漏洞利用的能力，Claude Mythos Preview 在三者上均优于所有其他受测模型。
推荐理由：Anthropic 红队用三个漏洞利用基准量化 Claude Mythos Preview 的能力，读者可据此看到模型攻破 V8 沙箱与内核的实际差距。
Anthropic推荐指数4242 Anthropic 详解如何构建可信 AI Agent：从 Claude Code 的 Plan Mode 到四层组件安全设计
Anthropic 发布《Trustworthy agents in practice》，阐述其去年 8 月提出的可信 Agent 五原则（人类控制、价值对齐、交互安全、透明、隐私）如何落地到 Claude Code 和 Claude Cowork 等产品。