攻击者可通过精心设计的恶意网页，诱使AI主动泄露用户保存在浏览器上的密码、会话Cookie及私有Token等敏感信息。

91%的CISO声称重视网络威胁情报，却只有1/4的人表示CTI真正影响了决策。美以对伊朗的打击触发全球黑客活动表明，地缘政治风险与网络风险已不可分割，企业需要经过环境验证、业务对齐的动态CTI，而非停留在「资讯订阅」层面

360发布AI漏洞挖掘智能体"图龙锋"和自动化防御系统"仪天阵"，不走暴力算力路线而是以智能体集群协同方式挖掘漏洞，目前已发现3432个漏洞。

近日，国际权威咨询机构IDC正式发布《IDC MarketScape：中国基于安全大模型的WAAP 2026年厂商评估》报告。报告聚焦AI时代WAAP市场发展趋势，从产品能力、技术创新、市场实践等维度，对中国WAAP厂商进行综合评估。

Fortinet 2026年OT安全报告：成熟度评级更现实，71%组织多次遭入侵，89%预期监管加强。可见性从5%升至14%，但驻留时间延长和碎片化架构仍是重大挑战。

近日，国际权威咨询机构Gartner正式发布《云WAAP安全市场指南》（Market Guide for Cloud Web Application and API Protection）。凭借在应用安全、API安全及Bot自动化攻击防护领域的持续技术积累与优秀市场实践，瑞数信息成功入选Gartner中国云WAAP代表厂商！

FortiGuard Labs的研究揭示了威胁行为者如何利用赛事需求发起诈骗并窃取凭证

Broadcom宣布对Spring生态进行史上最大规模安全升级，利用AI工具辅助漏洞发现与修复，同时为付费客户提供零日补丁优先获取权限。此举引发争议：安全补丁被置于付费墙后，对于无替代方案的Spring关键生态是否合理，业界看法不一。

通过提升漏洞发现能力、降低开发者负担，并在整套软件范围内扩展验证，Metis 正在为下一代安全计算筑牢坚实根基。

防御方并非无计可施，但是一些习以为常的安全假设正在失效。

近期，Gartner发布了《预测2026：中国AI优先型网络安全前沿治理》报告，该报告围绕AI使用治理、AI应用安全防护及AI驱动型威胁防御等关键领域，为中国企业的首席信息官（CIO）及其网络安全团队提供了四项具有前瞻性的洞察。

关键技术详解：从AI工作流程路径的三个关键点加固企业AI应用安全。