情报
AI 生成的结构化厂商动态简报
CrowdStrike扩展Falcon SIEM支持第三方EDR工具
CrowdStrike宣布其下一代SIEM产品Falcon新增对第三方EDR工具的支持，从Microsoft Defender开始。该功能实现跨厂商安全数据集成，提升事件响应效率，降低企业部署复杂性。
CrowdStrike Falcon SIEM 集成第三方EDR，首支持Microsoft Defender
CrowdStrike扩展Falcon Next-Gen SIEM平台，支持集成第三方EDR工具，首发集成Microsoft Defender for Endpoint。客户可将Microsoft Defender遥测数据导入Falcon SIEM进行分析，打破传统SIEM与EDR需同厂商的限制。
CrowdStrike 披露 Tycoon2FA 钓鱼即服务平台持续活跃
CrowdStrike 威胁情报团队披露 Tycoon2FA 钓鱼即服务平台采用反向代理架构，实时拦截用户与合法网站会话，绕过双因素认证。该服务以订阅模式运营，提供定制化钓鱼页面和自动化工具，与多个攻击活动相关联。
思科通过微软市场深化安全方案渠道合作
思科通过微软Azure Marketplace和新建Microsoft Security Store，利用Resale Enabled Offers模式简化安全方案采购流程。合作聚焦云和Kubernetes环境的Isovalent平台及AI Defense解决方案，与Microsoft Entra、Defender XDR深度集成。
AMD与NAVER Cloud合作推进韩国主权AI基础设施建设
AMD与韩国NAVER Cloud宣布深化战略合作，旨在加速韩国主权AI基础设施建设。NAVER Cloud将扩大部署AMD EPYC“威尼斯”处理器，并获得下一代Instinct MI455X GPU的早期访问权限，双方将共同优化AI服务与软件栈。
AMD与三星深化合作，锁定HBM4供应并探索代工
AMD与三星签署谅解备忘录，将三星作为下一代Instinct MI455X GPU的HBM4主要供应商，并合作优化用于第六代EPYC CPU的DDR5内存。双方还将探讨三星为AMD提供先进制程代工服务的可能性。
微软 Foundry 集成 Fireworks AI，强化开放模型推理平台
微软将 Fireworks AI 推理服务集成至 Microsoft Foundry 平台，提供高性能开放模型访问，支持按 token 付费和预置吞吐单元计费，并允许用户自带模型权重，简化企业级部署和运维。
微软整合Teams与AI强化教育行业平台战略
微软推出教育行业解决方案，在Teams for Education中深度集成AI助手功能，支持课程内容自动生成和实时翻译，同时强化统一端点管理等安全合规工具。该方案通过核心生产力与云平台整合，构建针对教育行业的数字化套件。
微软将Copilot深度集成至Windows操作系统层
微软正式将Windows Copilot作为系统级功能集成到Windows 11，通过任务栏入口提供自然语言交互能力，支持执行系统操作和应用内容处理，并连接Bing Chat Enterprise确保企业数据安全。
思科基于DNS遥测揭示企业AI工具使用模式与安全风险
思科通过安全接入和DNS遥测数据分析企业生成式AI工具使用情况，发现ChatGPT占据主导地位且存在恶意域名伪装风险。该分析展示了基于网络流量监控的AI工具使用评估方法，为企业安全团队提供了可操作的技术路径。
微软整合应用市场平台强化生态系统战略
微软推出Microsoft Marketplace，整合Microsoft AppSource和Azure Marketplace，提供统一的企业应用发现、获取和管理平台。该平台深度集成Microsoft 365和Teams环境，简化企业采购流程并增强合作伙伴渠道能力。
微软Copilot 365在法律行业实现AI业务流程集成
微软通过Copilot 365在法律行业的应用案例，展示AI工具与专业工作流程的深度集成。该方案在Microsoft 365生态中实现业务流程优化，标志着AI从概念验证转向实际业务部署阶段。
微软Copilot智能体驱动法律团队深度工作流转型
微软Copilot在ILUNION法律团队实现从工具使用到智能体驱动的流程创新，通过构建专用AI代理实现案件分析效率提升60倍。团队成立创新小组系统化开发法律垂直领域智能体，体现Copilot向工作流自动化平台的演进。
微软通过Copilot集成推进非洲医疗零售AI化
微软与肯尼亚初创公司Zendawa合作，将Copilot集成到药店管理平台，提供AI驱动的库存预测和销售分析能力。该方案针对新兴市场药店库存管理痛点，通过数据分析减少浪费并提升运营效率。
趋势科技揭示Docker Desktop WSL2新型虚拟机逃逸攻击面
趋势科技发现Docker Desktop在WSL2环境下的新型虚拟机逃逸技术，攻击者可利用暴露的内部API与配置机制，从容器环境突破至宿主机执行任意代码。这暴露了开发工具链中隐藏的严重安全边界风险。
Check Point与微软合作提升Copilot Studio AI安全
Check Point宣布与微软合作，为Microsoft Copilot Studio提供企业级AI安全解决方案。该方案集成Harmony AI安全功能，防范恶意提示注入和数据泄露威胁，确保AI代理的安全合规部署。
英伟达发布IT工单分析AI智能体架构，强调图数据库与LLM结合
英伟达IT团队公开其内部AI智能体‘ITelligence’的架构细节，该系统结合NVIDIA Nemotron开源模型与图数据库，将非结构化工单数据转化为结构化洞察。其核心是批处理ETL、LLM驱动的根因分析、以及基于Grafana的可视化仪表板，而非RAG聊天机器人。
趋势科技揭示Power Automate成为企业自动化安全盲点
趋势科技发布研究报告，指出微软Power Automate等低代码自动化工具的复杂性正被网络犯罪分子利用，用于规避检测和数据窃取。该研究揭示了自动化平台内部可见性不足的严重安全风险，并警告地下犯罪市场对此类攻击能力的需求正在增长。
微软将AI基础设施列为与云业务并列的核心增长引擎
微软在最新财报中首次将AI基础设施提升至与云计算业务并列的战略地位，标志着其资源分配和技术路线图的重大调整。该举措反映了企业级AI基础设施建设正在成为科技巨头的核心竞争领域。
微软推出Phi-4系列小语言模型，强化边缘AI与多模态推理能力
微软发布Phi-4系列小型语言模型(SLM)，包括5.6B参数的Phi-4-multimodal模型，支持语音、视觉和文本的多模态处理。该系列已部署至Azure AI Foundry、HuggingFace和NVIDIA API Catalog，重点优化边缘设备上的AI推理能力。