情报
AI 生成的结构化厂商动态简报
Anthropic将Claude Mythos扩展至关键基础设施，通过Compliance API连接28个安全平台
Anthropic于6月2日将Glasswing项目扩展至关键基础设施，新增合作伙伴覆盖电网、供水、医疗网络、通信和硬件制造商。这些代码库合计支持影响超1亿人的系统。同时通过5月下旬发布的Claude Compliance API连接28家安全和合规平台（CrowdStrike/Palo Alto/Zscaler/Okta等），可自动生成补丁代码。此前2月Claude Code Security预览曾引发网络安全ETF抛售。
AWS Bedrock 推出兼容 OpenAI/Anthropic API 的新控制台，争夺 AI 推理控制权
AWS 发布 Bedrock 新控制台，基于 bedrock-mantle 端点，原生支持 OpenAI 和 Anthropic API 协议，允许用户无缝切换 GPT、Claude 及开源模型。此举将模型选择与 API 标准化，旨在通过统一推理平面锁定用户工作流，削弱单一模型提供商的 API 壁垒。
思科将OT安全控制点嵌入交换机ASIC：从可见性到执行的闭环锁定
思科在Cisco Live 2026发布Cyber Vision新功能，将安全策略自动推荐、模拟与执行直接集成到IE3500/IE9300工业交换机的自有ASIC中，并嵌入零信任远程访问。此举将OT安全从独立设备转移到网络基础设施内部，实现从可见性到预防的闭环，但旨在深度锁定用户于Cisco全栈。
GTC台北2026：Vera 88核CPU专为智能体设计，1.8倍x86性能
NVIDIA在GTC台北2026发布首款独立数据中心微处理器Vera，首次以自有CPU直接对标Intel Xeon和AMD EPYC。Vera采用88个定制Olympus Arm核心，单片mesh网络（非chiplet），核心间通信比传统CPU快50%。LPDDR5X带宽1.2TB/s，PCIe Gen6，内外带宽为同类最高性能CPU的2-3倍。智能体沙箱性能1.8倍x86。首批客户：OpenAI、Anthropic、SpaceX。Q3 2026投产，FY CPU收入目标200亿美元。标志着NVIDIA从GPU加速器厂商向全栈数据中心平台厂商的战略跃迁。
Build 2026：Project Polaris自研模型替代GPT-4 Turbo，GitHub Copilot开启去OpenAI化
微软在Build 2026开发者大会发布Project Polaris自研编码模型，计划2026年8月起替代OpenAI GPT-4 Turbo成为GitHub Copilot默认推理引擎，3个月过渡期可选保留旧模型。这标志着微软首次从模型层正式脱离对OpenAI的依赖。同时Anthropic Claude已集成进Copilot，支持多模型draft+review协同工作流。微软首次公开将Claude列为主要追赶目标，战略信号：模型层自立，分发和运行时才是持久护城河。
Cisco Talos威胁狩猎扩展：跨端点、网络与身份域锁定用户生态
Cisco Talos宣布将威胁狩猎服务从端点扩展到Cisco Firewall（网络流量）和Cisco Duo/Identity Intelligence（身份活动），利用AI引擎持续执行假设驱动搜索，通过Cisco Security Cloud Control统一门户交付发现结果。此举旨在捕获低于传统检测阈值的隐蔽攻击信号。
NVIDIA发布Vera 88核Arm CPU：控制点从x86转向NVIDIA，智能体计算架构重构
NVIDIA在GTC台北2026发布首款独立数据中心CPU Vera，基于88核Olympus Arm架构，单片mesh网络，LPDDR5X带宽1.2TB/s，性能1.8倍x86。通过NVLink-C2C与GPU紧密耦合，首批客户包括OpenAI和Anthropic，Q3 2026投产。此举将控制点从Intel/AMD移向NVIDIA，重构智能体计算架构。
NVIDIA三线并发：Vera CPU交付、N1X笔记本芯片与硅光子学投资，重构AI基础设施控制层
NVIDIA交付首款Agent专用Vera CPU（88核Arm v9.2, 1.2TB/s内存带宽），预告消费级N1X笔记本处理器，并累计投资65亿美元于硅光子学。此举将AI编排控制点从x86转向NVIDIA Arm生态，同时通过CPO技术解决内存墙问题，但量产挑战持续至2028年后。
Check Point推AEV：以AI代理验证暴露面，应对自主攻击新威胁
Check Point发布Agentic Exposure Validation (AEV)，利用AI代理模拟攻击者推理，结合威胁情报与资产上下文，安全证明哪些漏洞真正可被利用。AEV作为CTEM计划关键组件，帮助团队在AI自主攻击时代从被动补丁转向主动验证。
Anthropic发布AI Agent零信任框架，重新定义Agent安全边界
Anthropic发布业界首份《Zero Trust for AI Agents》白皮书，系统定义AI Agent安全原则、五大特有威胁（提示注入、工具投毒、身份滥用等）及六大能力域三级路线图，标志着AI安全从网络边界防护转向Agent行为与身份监控。
Anthropic Claude Mythos发现10k漏洞：AI安全审计量产时代来临，补丁SLA压缩至7天
50家合作伙伴使用Claude Mythos Preview发现10,000+漏洞，其中6,202个高危/严重，1,726个确认真实漏洞，包括CVSS 9.1的WolfSSL关键漏洞(CVE-2026-5194)。AI辅助漏洞发现进入量产时代，传统人工审计与扫描工具面临替代压力，企业补丁管理SLA将被压缩至7天内。
Zscaler Project AI-Guardian：Zero Trust控制平面向AI Agent身份转移
Zscaler启动Project AI-Guardian，联合六大GSI将Zero Trust框架扩展至AI Agent，推出AI Protect组合。核心变动在于将非人类身份（Agent）纳入细粒度权限控制与持续红队测试，重新定义企业AI安全访问边界。
Cloudflare测试Anthropic Claude Mythos：AI漏洞挖掘产出跃升90倍，安全边界重划
Cloudflare披露使用Anthropic Claude Mythos Preview（Project Glasswing）测试自有代码库，发现高危漏洞包括API密钥窃取、未授权访问等。模型产生90倍于传统方法的可利用漏洞报告，并提供复现步骤与证据，大幅降低验证难度。该技术将AI安全从防御推向主动漏洞发现。
KPMG全员嵌入Claude，战略联盟重构专业服务AI生态
KPMG与Anthropic建立全球战略联盟，将Claude嵌入其核心业务平台Digital Gateway及所有27.6万名员工的工作流。此举从税务和法律服务起步，并延伸至网络安全和私募股权领域，标志着专业服务巨头从AI使用者转变为AI原生平台，将LLM作为服务交付的默认基础设施。
Anthropic与Cloudflare联手解耦AI代理：推理与执行分离成新范式
Anthropic与Cloudflare推出集成，允许Claude Managed Agents在Cloudflare沙箱中执行代码，实现推理与执行分离。用户获得对沙箱、安全、可观测性的完全控制，支持微VM或轻量级V8 isolate环境，并内置浏览器、电子邮件等工具。
Cloudflare实测Anthropic Mythos：AI漏洞链构建与自动验证突破
Cloudflare在Project Glasswing中测试了Anthropic的Mythos Preview模型，发现其能自动将多个低严重性漏洞链成可利用的PoC，并生成可运行的代码。同时，他们构建了多阶段harness以解决噪声和上下文限制，显著提升漏洞发现质量。
OpenAI推出Daybreak：AI持续安全防御平台
OpenAI于5月11日推出Daybreak网络安全项目，结合GPT-5.5-Cyber与Codex Security，将安全嵌入开发全流程，实现威胁建模→漏洞监控→补丁验证闭环。对标Anthropic Glasswing，争夺AI安全平台市场。
思科用LLM宪法定义取代人工标注，锁定AI安全分类控制权
思科发布Single-Source Safety Definitions，用300+行宪法文档和LLM作为核心评估器，实现AI安全分类一致性。该方法将人工标注压缩为AI驱动，引入意图/内容双轴评估，减少LLM分歧达57倍，并作为Cisco AI Defense产品组合的默认安全分类法。
微软M365 Copilot集成GPT-5.5 Instant：模型选择权成为企业AI新控制平面
微软宣布将GPT-5.5 Instant模型集成至M365 Copilot、Copilot Studio和Foundry，同时提供OpenAI与Anthropic Claude的模型选择。这标志着企业AI部署从单一模型锁定转向平台级模型编排与治理，控制点从模型能力转移至路由与策略层。
Arm发布创纪录财报，AGI CPU成为AI基础设施新焦点
Arm发布2026财年创纪录业绩，年收入达49.2亿美元，连续三年增长超20%。财报核心亮点是专为智能体AI设计的Arm AGI CPU，其数据中心市场获得超20亿美元客户需求，并获Meta、AWS、Google等巨头支持。