情报
AI 生成的结构化厂商动态简报
微软开源Conductor：零Token成本的确定性AI Agent编排
微软在开源峰会上发布Conductor，一个用于多智能体AI工作流的开源编排工具。其核心在于通过YAML定义工作流，实现确定性的智能体间路由，并使用Jinja2模板处理条件分支，整个编排层不消耗任何LLM Token。
谷歌分享数据中心基础设施大规模A/B实验方法论
谷歌公开其数据中心基础设施层进行大规模A/B实验的四大支柱方法，包括机器级实验、平衡设置、二进制密封性和性能指标选择，旨在安全、精准地验证系统级微小优化。
PANW宣称AI加速漏洞发现，自身防火墙零日却在野利用一个月未检出
PANW宣称AI将漏洞发现窗口压缩至3-5个月，但自身PAN-OS零日CVE-2026-0300(CVSS 9.3)在野利用近一个月才披露。4月9日被武器化，5月6日才公开。安全厂商的AI叙事与实际检测能力存在可量化的gap。
Google威胁情报揭示UNC6671以身份为中心的攻击与自动化数据窃取
Google威胁情报小组详细披露了UNC6671（BlackFile）组织针对企业云环境的攻击活动。该组织通过精心设计的语音钓鱼和实时中间人攻击绕过MFA，利用自动化脚本大规模窃取Microsoft 365和Okta环境中的数据，凸显了身份层成为新攻击面的严峻现实。
谷歌通过开发者挑战赛推动多模态AI Agent生态构建
谷歌公布Gemini Live Agent挑战赛结果，展示了基于Gemini Live API和Agent Development Kit构建的下一代多模态AI Agent应用。获奖项目覆盖手术辅助、硬件控制、桌面导航等场景，凸显了谷歌通过开发者生态加速AI Agent从文本交互向实时、多模态交互范式转变的战略意图。
Palo Alto Networks发布Idira：PAM扩展至全身份，与Cisco形成Agent身份安全双巨头
Palo Alto Networks在IMPACT大会发布Idira下一代身份安全平台，基于CyberArk 250亿美元收购的PAM技术，将特权访问管理从少数管理员扩展到人类/机器/AI Agent全身份统一管控。核心为Zero Standing Privilege by default和JIT动态权限。机器身份与人类比例达109:1，90%企业遭遇身份入侵，91%企业已在生产跑自主Agent。Idira与Strata、Cortex并列PANW三大核心平台，与Cisco收购Astrix形成Agent身份安全赛道直接竞争。
PwC与Anthropic深化合作，以Claude为核心构建企业级AI代理运营模式
PwC与Anthropic宣布扩大战略联盟，将Claude全面整合至其全球业务。核心是建立联合卓越中心，培训数万名顾问，并围绕Claude Code、Cowork等产品构建“AI原生”的代理技术、交易执行和企业职能重构方案。此举标志着大型咨询机构正从AI试点转向规模化生产部署。
思科推动服务商将边缘基础设施转型为AI服务平台
思科通过其博客阐述了服务提供商在AI需求驱动下面临的边缘计算新机遇，即利用其大规模分布式网络基础设施，提供包含AI推理、本地数据处理在内的企业服务。思科统一边缘平台旨在解决跨数千个站点的规模化、自动化部署与管理挑战。
思科借SRv6与MRC协议，强化其在AI基础设施网络层的核心地位
思科通过其博客强调，其主导的SRv6网络架构是支撑OpenAI等巨头发布的MRC协议的关键基础。这标志着AI超算网络正从传统ECMP向基于SRv6的确定性、应用驱动架构演进，思科试图将自身定位为这一变革的核心标准制定者和技术提供方。
思科将AI预测性DNS防御集成至安全接入平台
思科宣布在Cisco Secure Access平台中推出AI驱动的DNS防御功能，该功能由Talos情报驱动，旨在通过预测性分析阻断勒索软件攻击链中的初始访问、C2通信和数据窃取。此举将DNS安全从被动响应升级为基于意图理解的主动防御层。
谷歌推出应用设计中心，将合规与治理前置至开发阶段
谷歌云发布应用设计中心等新能力，通过预置合规模板、生成Terraform代码及统一应用拓扑视图，将安全、治理和架构控制点从运行时前移至设计和开发阶段，旨在系统性解决AI加速开发带来的运维与合规瓶颈。
微软MDASH多模型Agent漏洞发现系统发布，5月Patch Tuesday独立发现16个CVE
微软5月12日发布MDASH，首个生产级多模型Agent漏洞发现系统。编排100+专用AI Agent，五阶段流水线；5月Patch Tuesday独立发现16个CVE含4个Critical RCE；21/21零误报；CyberGym 88.45%领先。对标OpenAI Daybreak和Anthropic Mythos。
思科宣布战略重组与裁员，聚焦硅、光、安全及AI投资
思科在公布强劲的Q3 FY26财报后，宣布将裁减约4000个职位，同时明确将战略投资重点转向硅、光、安全及公司内部AI应用。此举反映了在AI时代竞争加剧背景下，思科为优化成本结构、聚焦长期价值领域所做的艰难决策。
Cloudflare优化ClickHouse分区策略，揭示大规模数据架构的隐藏瓶颈
Cloudflare为解决其PB级ClickHouse分析平台中因分区策略调整导致的计费流水线性能骤降问题，通过深度性能剖析发现了查询规划阶段的锁争用和向量复制瓶颈。该公司贡献了三个核心优化补丁到ClickHouse上游，显著提升了高并发、多分区场景下的查询性能。
思科在ONUG 2026提出AI数据中心网络与安全融合架构
思科在ONUG 2026峰会上，围绕AI Agentic时代的数据中心，系统阐述了其融合网络与安全的AI原生基础设施蓝图。其核心是通过将安全策略（如防火墙、微分段）卸载至DPU，并利用AI驱动的运维模型，解决AI工作负载对网络性能与安全隔离的双重苛刻需求。
英伟达联合Ineffable Intelligence，共同设计强化学习基础设施
英伟达与由AlphaGo架构师David Silver创立的Ineffable Intelligence达成工程级合作，旨在共同设计面向大规模强化学习（RL）的基础设施。双方将基于Grace Blackwell平台探索RL训练流水线，并计划适配下一代Vera Rubin平台，以应对RL对互连、内存带宽和实时服务带来的独特挑战。
英伟达通过Hermes与Qwen 3.6推动本地AI Agent基础设施
英伟达联合Nous Research推广开源AI Agent框架Hermes，并适配阿里通义千问Qwen 3.6模型，旨在构建一个以RTX PC和DGX Spark为核心的、可靠的本地AI Agent运行环境。此举将高性能AI Agent的部署边界从云端扩展至企业边缘和个人设备。
微软与SAP深化AI融合，推出“微软IQ”智能层与跨系统Agent协作
微软与SAP宣布深化合作，推出“微软IQ”作为企业级AI共享智能层，并实现微软Copilot与SAP Joule之间的Agent-to-Agent集成。此举旨在将AI深度嵌入核心业务流程，并构建统一的数据基础，标志着企业AI正从应用层向核心运营架构层迁移。
Cloudflare将Browser Run迁移至容器平台，提升AI Agent网络交互能力
Cloudflare将其Browser Run服务从共享的Browser Isolation基础设施迁移至自有的Cloudflare Containers平台，实现了性能提升和规模扩展。此举旨在优化AI Agent与网络交互的体验，并展示了其内部产品作为“客户零号”驱动平台演进的战略。
思科与红帽深化AI基础设施集成，推动核心到边缘的智能平台
思科在红帽峰会上展示其与红帽生态的深度集成，涵盖AI POD、统一边缘、网络即代码及安全AI工厂。通过将Ansible、Splunk、Isovalent eBPF能力嵌入OpenShift平台，旨在为企业提供从核心到边缘的、可编程且安全的AI基础设施统一控制平面。