情报
AI 生成的结构化厂商动态简报
微软Copilot Cowork转向按量计费，引入DeepSeek重构AI模型生态
微软宣布其企业Agentic AI工具Copilot Cowork从不限量订阅转向按使用量计费（Copilot Credits），并探索引入微调后的DeepSeek V4或开源模型作为低成本选项，托管于Azure。此举旨在应对用户高频任务带来的高成本，同时推动多模型路线。
Zscaler收购Symmetry Systems：AI Agent身份控制面确立，NHI可见性成安全新战场
Zscaler收购Symmetry Systems，将其Access Graph技术整合进Zero Trust Exchange平台，旨在解决AI Agent大规模部署后的身份治理盲区。通过实时映射Agent与数据/工具的交互关系，提供NHI可见性、最小权限策略、数据血缘追踪等五大能力，标志着安全控制点从网络边界向Agent身份转移。
CISA Agentic AI安全指南深度分析
本文深度解读CISA发布的Agentic AI安全框架四大核心领域：攻击面与风险管理、身份与权限治理、行为监督与透明度、供应链安全。分析其对企业安全架构的影响，提供三阶段可操作落地路径，并评估Palo Alto Networks、CrowdStrike、Microsoft等厂商的受益程度与市场机会。
CrowdStrike利用生成式AI加速漏洞评估响应
CrowdStrike在Falcon平台部署生成式AI引擎，将漏洞评估流程从小时级压缩至分钟级。该技术自动关联威胁情报与资产上下文，生成可执行修复建议，重构企业安全响应架构。
三星集成硬件安全功能至移动设备瞄准中小企业市场
三星发布Galaxy S26 Ultra企业版，内置隐私显示屏和Knox安全平台，提供硬件级数据加密和AI驱动保护。该设备针对中小企业远程办公场景，旨在将移动设备从接入端点升级为企业安全架构组成部分。
Check Point推出AI防御平面应对智能体企业安全挑战
Check Point发布AI防御平面，通过AI驱动的策略生成和实时监控，解决智能体间交互的新型攻击面。该系统整合安全日志与网络流量分析，建立动态信任模型应对自动化AI代理威胁。
思科扩展零信任至AI代理身份管理
思科提出将零信任原则扩展至AI代理身份管理，解决机器身份比例82:1带来的安全挑战。通过Identity Intelligence提供短期凭证替代静态密钥，Universal ZTNA提供身份上下文，并将AI代理纳入治理框架。
CrowdStrike将生成式AI深度集成至安全运营工作流
CrowdStrike推出Charlotte AI平台，通过自然语言交互实现威胁调查、事件响应自动化和安全态势分析。该平台能自动生成修复行动指南，降低安全操作门槛，提升SOC团队效率。这代表了安全产品向智能化协作者的演进趋势。
CrowdStrike 增强 macOS 传感器网络可见性功能
CrowdStrike 为其 Falcon 平台的 macOS 传感器新增网络连接监控功能，可捕获源/目标 IP、端口及进程关联信息。这提供了与 Windows 和 Linux 一致的端到端威胁检测能力，强化了对无文件攻击和横向移动的防护。该更新是统一跨平台安全战略的一部分，确保混合环境中苹果设备的防护一致性。
Check Point发布网络安全事件响应指南
Check Point发布《UnderAttack?》网络安全事件响应指南，提供方法论和最佳实践框架。该指南强调事件响应流程的重要性，包括事前准备、事中响应和事后复盘。
思科通过VoidLink分析推动eBPF内核安全架构
思科基于VoidLink恶意软件框架分析，揭示云原生和AI工作负载安全盲点，强调传统终端安全和云安全方案存在可视性缺口。公司通过旗下Isovalent的Hypershield解决方案，展示eBPF内核级运行时安全技术对容器和Kubernetes环境的防护价值。
Palo Alto与Google Cloud深化合作：AI安全四大集成方案
Palo Alto Networks与Google Cloud宣布深化战略合作，推出AI企业安全四大集成方案。合作将Palo Alto的Prisma AIRS平台与Google Cloud基础设施深度整合，实现：1) Vertex AI和Agent Engine的AI运行时安全保护；2) VM-Series防火墙与Google Cloud网络安全的深度集成；3) Prisma SASE与Google Cloud Interconnect协同；4) AI开发全生命周期安全覆盖。两家公司已有75+联合集成，Marketplace销售额超20亿美元。
Check Point推出R82.10防火墙强化AI企业安全
Check Point发布Quantum Firewall软件R82.10，专为AI驱动企业设计，增强对AI模型和数据的防护功能，包括实时威胁检测和网络分段隔离AI工作负载，以应对新兴安全挑战。