Reports
AI-generated structured vendor updates
Google威胁情报揭示UNC6671以身份为中心的攻击与自动化数据窃取
Google威胁情报小组详细披露了UNC6671（BlackFile）组织针对企业云环境的攻击活动。该组织通过精心设计的语音钓鱼和实时中间人攻击绕过MFA，利用自动化脚本大规模窃取Microsoft 365和Okta环境中的数据，凸显了身份层成为新攻击面的严峻现实。
Fortinet深化与NVIDIA集成，瞄准企业AI基础设施安全
Fortinet宣布深化与NVIDIA的集成，旨在为大规模企业AI基础设施提供独特的安全能力。此举将Fortinet的安全平台与NVIDIA的AI计算堆栈更紧密地结合，标志着安全厂商正将防护边界从传统网络扩展至AI推理和训练基础设施层。
思科发布Nexus Dashboard 4.2，强化AI工作负载的网络监控与安全
思科发布数据中心管理平台Nexus Dashboard 4.2，核心升级包括集成Slurm进行AI/HPC作业监控、通过LLDP与NVIDIA网卡联动实现自适应路由，以及推出基于eBPF的零停机漏洞防护功能Live Protect。该版本旨在为混合云和AI基础设施提供统一、智能且安全的运营平面。
思科推出Agentic Workflows，将AI Agent理念引入网络自动化
思科发布Agentic Workflows，旨在为现有Ansible、Terraform、Python自动化工具栈提供一个统一的、支持AI驱动的智能编排层。该平台通过可视化、低代码设计、内置审批与AI辅助，将网络自动化从任务执行转向结果驱动的编排。
Cloudflare发布动态工作流，将无服务器架构延伸至多租户AI代理
Cloudflare推出Dynamic Workflows，将动态部署能力引入其持久化执行引擎Workflows。该技术允许平台方（如SaaS、CI/CD、AI代理平台）在运行时动态加载并执行不同租户的代码，实现了计算、存储、持久化执行的全栈动态化。
思科为SASE平台推出威胁优先的安全分析视图
思科在其Secure Access SASE平台中新增“安全洞察”功能，将安全分析从传统的网络运维视角转向以威胁和用户为中心的视角。该功能整合了UEBA、DLP、CASB、威胁情报等多源信号，旨在为SOC分析师提供聚合的、可操作的调查起点，并原生集成AI应用治理与风险可见性。
思科通过统一控制台与AI代理，重塑MSSP运营模式
思科发布面向MSSP的战略指南，核心是推动其合作伙伴采用统一控制台Security Cloud Control和集成AI代理的AIOps，旨在实现跨厂商设备管理与70%的运营效率提升，并引导MSSP向基于价值的服务分层和商业模式转型。
思科推出Cisco IQ，将AI代理能力融入企业支持服务
思科正式发布Cisco IQ服务，将40年的网络与安全专业知识与AI代理能力融合，旨在将企业IT从被动响应转变为主动韧性。该服务为现有支持客户提供实时资产可见性、风险优先级排序和自动化排障，并将于7月推出行业基准比对功能。
思科推出Cisco IQ，将AI代理深度集成于支持与服务体系
思科正式发布Cisco IQ，这是一个将40年网络与安全专业知识编码为AI代理的SaaS平台。它旨在将客户支持模式从被动响应转变为主动预防，通过实时资产可见性、风险优先级排序和自动化故障排除，提升基础设施韧性。
微软通过Excel Copilot Agent Mode将AI推理层引入核心生产力界面
微软CEO宣布Copilot的Agent Mode在Excel中广泛推出，标志着AI从问答工具转向具备规划与执行能力的智能体。此举将AI推理和工作流自动化直接嵌入企业最广泛使用的数据工具界面，改变了人机协作模式。
Google发布Gemini企业级代理平台，定义AI代理时代技术栈
Google在Next '26上发布Gemini企业级代理平台，提供构建、扩展、治理和优化AI代理的端到端解决方案。该平台整合了新的AI基础设施、数据云、安全防御和任务执行能力，旨在将企业流程统一为单一智能工作流。
思科提出AI网络演进三阶段，强调软件定义与智能运维
思科发布博客阐述其应对AI时代网络挑战的解决方案，核心是通过软件定义网络、统一分支架构和智能运维（AgenticOps）实现网络现代化，避免大规模硬件更换。该方案分为现代化分支、智能优化连接和实现自主运维三个阶段。
Cisco拟3.5亿美元收购Astrix Security
Cisco拟以2.5-3.5亿美元收购以色列AI Agent安全初创Astrix Security，布局非人类身份安全领域。这是Cisco 2026年第二笔AI安全收购。
思科定义AI时代统一基础设施管理平台标准
思科通过其博客文章，系统性地阐述了AI时代对基础设施管理平台的新要求，并以此定位其Intersight平台。核心标准包括跨异构环境的策略自动执行、端到端生命周期自动化、与支持流程深度集成、支持多种部署模式以及开放API集成第三方生态。
思科通过ThousandEyes MCP Server将AI引入MSP运维
思科宣布其ThousandEyes产品推出Model Context Protocol (MCP)服务器。该服务器将ThousandEyes的网络与数字体验洞察直接集成到AI助手（如Claude、ChatGPT）中，使MSP的分析师能通过自然语言进行高级诊断，旨在提升运营效率并改变MSP的服务模式。
CrowdStrike 扩展平台至数据安全层强化统一防护
CrowdStrike 在 Falcon 平台新增数据安全模块，提供端点、云和 SaaS 的数据发现、分类和实时保护。通过统一控制台整合数据安全态势管理与现有 EDR 能力，防止数据泄露。
CrowdStrike推出AI代理与Shadow AI安全治理创新
CrowdStrike发布新功能保护AI代理并治理Shadow AI，覆盖端点、SaaS和云环境。该创新扩展了统一安全控制面，应对未经授权AI使用的威胁，强化企业AI安全架构。
CrowdStrike推出AI代理安全与影子AI治理方案
CrowdStrike发布Falcon for AI Security提供AI代理运行时防护，以及Falcon Exposure Management for AI用于治理影子AI应用。该方案覆盖端点、SaaS和云环境，旨在实现对AI应用全生命周期安全保护。
思科增强远程浏览器隔离控制，扩展数据使用安全
思科通过整合Menlo Security技术，在安全接入平台推出高级隔离控制功能。新方案提供精细化策略管理，包括交互控制、内容保护和文件处理限制，在远程隔离环境中集中执行。此举将浏览器隔离从威胁遏制扩展至数据使用管控，支持零信任架构实践。
爱立信展示5G核心网SaaS化转型关键进展
爱立信在MWC 2026展示其5G核心网向SaaS模式演进，包括用户面功能（UPF）作为完全托管服务。通过统一控制台实现按需订阅和资源调配，支持云原生架构迁移和网络切片场景。