网络安全

RecodeX 重构消息，SentinelOne宣布其Singularity Agentic Detection and Response产品进入早期访问阶段。该产品用于发现企业环境中的AI代理，对其活动进行治理，并检测或阻止非预期及恶意行为。

RecodeX 重构消息，CrowdStrike发布Falcon Guardian产品，用于监控企业内部的AI代理。该产品提供代理发现、运行时可见性以及访问控制功能。此外，其AI网关此前处于预测试阶段，计划于第四季度正式开放使用。

RecodeX 重构消息，Anthropic为其Claude安全扫描器推出持续扫描机制：先执行一次基线扫描，此后每次代码变更都会重新检查，补丁上线后将对应问题标记为已修复，若漏洞复现则重新开启。该功能仅面向企业版用户，并提供2.5万美元额度。

RecodeX 重构消息，杰富瑞重申对网络安全公司SentinelOne的股票评级，理由是其AI产品需求持续增长。该机构认为，AI驱动的安全产品需求为公司业绩提供支撑。

RecodeX 重构消息，微软宣布为安全系统Project Perception增加一批名为Guardian Agents的AI代理，专门监督企业内其他AI代理的行为，发现异常后调查原因并按企业预设规则收紧权限、隔离或叫停任务。

微软的方案要求先为执行任务的代理建立独立身份，明确负责人、可访问资料与可执行操作，权限按任务最小化并在结束后收回；运行中持续观察行为，必要时要求人工批准。微软同时将Defender for Endpoint的识别范围扩大到60种本地运行的AI代理，并提供审计与阻止两种模式。

Project Perception目前处于面向少量受邀客户的预览阶段，按安全计算单位（SCU）计量收费。

RecodeX 重构消息，OpenAI宣布设立名为Daybreak的项目，承诺投入10亿美元用于网络安全支持。该项目将向一线网络安全防护人员提供资助，并支持他们使用相关服务。此举发生在PHP漏洞被发现之后。

RecodeX 重构消息，10月14日，网络传输工具curl发布8.23.0版本，修复了编号CVE-2026-92392的高危漏洞。该漏洞由Anthropic的Claude参与发现，官方安全公告在致谢报告者一栏列出“Luna with Claude, Anthropic”，curl开发者Stefan Eissing随后完成修复。

漏洞出在HTTP/2上传过程中，属于“释放后使用”问题：curl处理服务器发来的特定消息时，一块已释放的内存仍被继续读写。官方确认，恶意服务器在满足特定条件后可借此实现远程代码执行，但触发条件较多，需要掌握版本、运行环境和内存使用情况。从收到报告到发布更新，curl团队用了29天。

Anthropic于10月8日推出OSS Scanner，调用包括Claude Mythos在内的模型，为符合条件的关键开源项目免费定期扫描，报告包含漏洞解释、可独立运行的复现材料和候选补丁。Anthropic称，过去六个月共发现超过2.9万个候选漏洞，人工仅完成约6000项审查与分流。

RecodeX 重构消息，东吴证券发布研报指出，AI安全正成为企业智能化转型的刚性投入，应用防护为网络安全行业开辟出全新增量市场。随着大模型从内容生成演进为智能体执行业务任务，安全需求从输入输出审核扩展至完整业务流程控制，防护范围也从内容合规、敏感信息保护延伸至跨系统身份认证、运行隔离、异常中止和恢复机制，推动单客户采购价值提升。

研报认为，AI为网安行业带来新增防护需求与既有业务提效两条增长路径，商业化将先以独立AI安全产品销售体现，随后通过平台扩容、续费及持续运营服务扩大客户价值，并经历单点防护、统一治理、持续运营三个阶段。能够将权限、审计和持续监测沉淀为标准产品的厂商，有望随客户AI应用扩张实现持续增长。

RecodeX 重构消息，英伟达与CrowdStrike宣布扩大在AI智能体安全领域的合作，将安全防护范围从软件层延伸至芯片层。AI智能体指可代替用户判断并执行任务的AI，随着其访问企业系统和外部服务的频率上升，相关安全防护成为独立课题。两家公司此前已同属英伟达于7月27日官方博客宣布成立的开放安全AI联盟（OSAA），该联盟旨在让防御方获得可信、可控的开放式前沿工具。

RecodeX 重构消息，Cloudflare宣布将漏洞发现与防御工作同OpenAI的能力结合，使用OpenAI Daybreak调查安全漏洞，并生成修复方案供人工审核。其开发人员同时使用Codex加快开发速度、提升代码质量。

RecodeX 重构消息，CrowdStrike正推进Falcon Guardian的OpenShell集成，并计划接入Sentry，通过英伟达BlueField-4硬件实现监控与执行。该方案旨在为AI智能体提供硬件层面的安全管控能力。

RecodeX 重构消息，Marvell、微软与甲骨文正合作推动数据中心硬件安全标准化，目标是围绕NIST FIPS 140-3三级标准，为云及超大规模数据中心基础设施提供统一的集成式硬件安全模块（HSM）。该举措意在让相关硬件安全能力在云端与大型数据中心环境中实现标准化。

RecodeX 重构消息，面向自主AI智能体的安全平台Ultra Security正式结束隐身模式，并宣布完成1000万美元种子轮融资。该平台为自主运行的AI智能体提供实时可见性与安全护栏，帮助企业在智能体执行任务时监控其行为并加以约束。

RecodeX 重构消息，一种名为“上下文炸弹”的防御方法通过向AI代理注入欺骗性提示，将其引向诱饵目标和死胡同，从而干扰攻击者的行动。测试显示，该方法可将攻击成功率最高降低91%，并使一次成功攻击的成本提高23倍。

RecodeX 重构消息，SentinelOne在OneCon 2026大会上推出面向AI智能体的安全产品，旨在为企业部署的自主智能体提供防护能力。该产品线针对智能体运行过程中的安全风险，覆盖对AI智能体行为的监控与管控。

RecodeX 重构消息，Cognyte宣布与一个北约成员国签署价值超过2000万美元的国防合同。

RecodeX 重构消息，10月21日，TrendAI发布面向主权云与私有云环境的AI安全方案，将英伟达Nemotron开源模型完全部署在客户自控的基础设施内运行。该方案提供AI驱动的威胁检测和基于策略的响应能力，安全数据无需离开主权边界即可完成分析处理。

RecodeX 重构消息，Aduna宣布在美国推出三款防欺诈网络API：客户身份核验（Know Your Customer）、设备换卡检测（Device Swap）和呼叫转移检测（Call Forward Detection），计划于第四季度面向市场提供。Aduna定位为标准化网络API的全球聚合平台，此次产品由公司与美国主要运营商共同扩展的网络API组合推出，旨在帮助企业防范欺诈。

RecodeX 重构消息，埃森哲与工业网络安全公司Dragos联合启动一项规模1000万美元的公用事业网络安全计划，旨在帮助电力、水务等公用事业企业提升工业控制系统与运营技术（OT）环境的安全防护能力。该计划将围绕威胁检测、事件响应及安全能力建设展开。

RecodeX 重构消息，网络安全公司Horizon3宣布，其年度经常性收入（ARR）已突破1亿美元。公司表示，随着越来越多组织采用持续性和自主化渗透测试，业务增长明显加快。这一里程碑反映出市场对自动化安全测试能力的需求正在上升。

RecodeX 重构消息，Okta宣布推进其Agent身份框架（Agent Identity Framework），该框架目前处于正式发布（GA）前的阶段，市场正围绕这一标准逐步形成生态。该框架旨在为AI代理提供身份识别与访问管理能力，相关标准尚待正式落地。

RecodeX 重构消息，Cohere宣布已达成拟议协议，将收购网络安全公司AISLE。AISLE专注于开发自主AI系统，可发现、验证并协助修复关键软件中此前未知的漏洞。

与此同时，Cohere将推出Cohere Cyber，面向主权AI安全需求。

RecodeX 重构消息，Block表示，借助Daybreak工具，其安全告警分诊流程的处理效率提升了50%。该工作流每季度完成的调查工作量约相当于1100个分析师工时。员工仍负责对调查结果进行验证，并部署代码变更。

RecodeX 重构消息，Fortanix宣布将其机密AI防护能力扩展至Kubernetes工作负载。该方案在释放解密密钥前，会先校验容器的安全策略以及所用CPU和GPU的合规状态，从而确保AI模型与数据仅在受信任的硬件环境中解密运行。

RecodeX 重构消息，Fortanix宣布将其机密AI能力扩展至CNCF机密容器（Confidential Containers），该更新现已可用。新方案结合CPU与GPU认证机制，在Kubernetes环境中保护模型权重与推理数据，防止其在运行过程中被未授权访问。

RecodeX 重构消息，Twenty Labs宣布通过与Knox Systems合作，取得FedRAMP Class C认证。该认证使其面向政府机构的可组合平台Polycore得以进入联邦机构市场，服务正在推进关键任务项目现代化的联邦部门。Twenty Labs总部位于迈阿密，专注为政府项目提供定制化技术解决方案。

RecodeX 重构消息，比利时IDA Pro开发商Hex-Rays宣布收购以色列AI网络安全初创公司HexAI，借此拓展AI驱动的安全研究业务。HexAI团队共六人，此次收购将把其AI能力整合进Hex-Rays的反向工程与漏洞分析工具体系。

RecodeX 重构消息，力旺电子子公司PUFsecurity在OCP全球峰会上展示其PUFrt安全IP，该产品已通过OCP S.A.F.E. Scope 3认证。此次认证基于对其抵御物理攻击能力的独立安全评估，该攻击可能危及存储在芯片中的敏感信息。PUFsecurity表示，结合Caliptra框架，该方案可强化AI数据中心的安全防护。

RecodeX 重构消息，趋势科技宣布投入至多100亿日元，用于推进网络韧性计划，支持日本个人及中小企业在全国范围内实现安全防护现代化。该计划还将通过合作伙伴，向用户提供TrendAI Vision One人工智能安全能力及专家技术支持。

RecodeX 重构消息，山石网科在2026年半年度业绩说明会上表示，2026年以来公司ASIC安全产品快速切入国产替代赛道，实现规模化商用落地，成为拉动经营改善的核心驱动力。公司称该产品展现出较强的市场竞争力，后续将持续扩大ASIC安全产品市场覆盖，并深耕高毛利重点行业。