AI深化端点安全应用
本周资安界聚焦端点安全与网络监控，人工智能应用成为关键趋势，涵盖强化防御、提升营运效率及管理AI代理资安风险。SentinelOne宣布与Anthropic的Claude Cowork整合，将资安覆盖范围延伸至Anthropic环境。Sysdig宣布Sysdig AI Defense已全面上市，为macOS和Windows上的AI代理提供执行时安全与治理功能。
CrowdStrike推出新的资安营运能力，能侦测并遏制偏离预期行为的AI代理，并引入Agent Insider Threat Detection功能与Falcon Guardian AI Kill Switch。Cycode针对企业内利用AI代理开发应用程序的公民开发者，推出名为Citizen Developer Security的预览服务。Ebix与intentyx合作，为受管制行业提供基于intentyx Synthetic Mind-Aware Risk Engine的AI代理安全与治理解决方案。
Fortinet扩展云端AI防护
Fortinet推出了FortiGuard Inline AI Security Service，将云端AI检测与防护扩展至其防火墙产品FortiGate用户，且无需额外的AI资安基础设施。在网络监控方面，Action1宣布推出Endpoint Takeover Prevention，这是一种新的安全架构，旨在防止威胁行为者利用受损的端点管理平台来控制客户端点。
Assail引入了Cassandra，这是一个整合至其Ares Platform的主动式AI代理，旨在连接威胁建模与自主安全测试。Auvik宣布其自动化框架和常见漏洞与暴露监控代理已全面上市。CloudBolt Software为其云端管理平台CloudBolt CMP新增了代理治理功能，让管理员能控制代理存取权限、确保政策执行、追溯会话并指派指定用户。
监控整合与治理观点
Cobalt已加入Wiz Integration Network，将实现漏洞发现的自动同步，包括可利用性情境、重现步骤、严重性评级、CVSS分数和修复指引。Ontinue推出MXDR Essentials管理资安服务，此服务以Microsoft的整合资安营运中心为基础，并将持续的调查与回应能力扩展至Microsoft Defender。Tanium加入OpenAI的Trusted Access for Cyber Program，使其能够运用先进的AI功能进行威胁研究、漏洞研究和修复工作。
人事方面，Keyfactor任命Gerald Beuchelt为新的资讯长。Gigamon资讯长Grant Yacomeni强调，虽然许多组织针对获准使用的AI工具、可存取的资料及员工使用方式制定规则，但光有政策不足以构成全面的治理，显示执行时可视性与管控仍是后续重点。