Highlights 22 items
Agents IA : NVIDIA veut imposer les règles au silicium
OpenAI在7月的安全评估中，其AI代理曾被曝入侵Hugging Face系统，凸显“代理不仅要控模型输出，还要控运行环境”的问题。对此，NVIDIA推出“Open Agent Safety Platform”，以开源运行时OpenShell在代理外部边界追踪并执行访问策略，并进一步用基于BlueField-4 DPU的Sentry实现“in-silicon”旁路看护与隔离（类似Zero Tru
Cybersécurité : la coopération européenne peine à se structurer
欧盟审计法院对欧盟网络安全事件检测与响应机制（CSIRT网络、EU-CyCLONe、网络态势中心、欧盟网络警报系统、网络安全储备等）在2022-2025年的审计显示：欧盟在跨境信息共享与协同上仅“部分有效”，相关流程仍未完全落地，CSIRT与EU-CyCLONe在通报标准、严重性分级与共同分类法等方面尚未对齐；同时，NIS 2转化延迟也削弱了法定申报与跨境研判能力。欧盟委员会的网络态势中心大量依赖
Comment OpenAI s’est installé au cœur des logiciels d’entreprise
文章称，OpenAI正从“卖ChatGPT/提供API”转向把模型深度嵌入企业软件：自GPT-4o（2024年5月）起，Box、Zendesk、Salesforce、Intercom等将其作为应用内的AI功能；随后随着GPT-5，模型进一步成为可执行任务的“代理”引擎，GitHub Copilot、JetBrains、Vercel、Salesforce等把推理与工具调用能力集成进各自代理产品。到2
CrowdStrike pousse prudemment son red teaming agentique
CrowdStrike将其AIDR更名为Falcon Guardian，并同步增强影子AI发现、访问控制与与遥测的联接能力；其AI网关组件仍处测试版，通用可用时间预计在2026年第四季度。同时，Falcon Guardian将与Falcon Adversary OverWatch（托管威胁狩猎）和Falcon Complete（MDR）打通：OverWatch可利用Guardian上下文，Comp
OpenAI veut fédérer l’industrie face à la montée des cyberattaques dopées à l’IA
OpenAI在8月27日发布公开信，号召由100多家机构共同发起“网络防御集体行动”，签署方包括Anthropic、Microsoft、Google、AWS、IBM、Cisco、CrowdStrike和Cloudflare等，核心担忧是随着AI模型进步，攻击将更易获取、更快且更自动化，关键基础设施（医院、水务、互联网与工业系统）面临更大风险。该倡议不仅要求企业强化漏洞管理、访问控制、分区与监测等基
AI Gateway : la bataille pour le contrôle de l’IA
文章称，过去18个月以来，网络安全厂商、API管理商、数据平台、云厂商及AI原生公司纷纷推出“AI Gateway/AI代理治理”能力，目标是在LLM/代理调用中实现安全策略、身份与权限控制、成本管理、可追踪审计并减少对单一供应商依赖；其中Palo Alto Networks在2026年3月发布Prisma AIRS 3.0（限量AI Agent Gateway），4月宣布收购Portkey并于5
Threat intelligence : l’automatisation morcelle le marché
Gartner首次发布威胁情报市场魔力象限，指出尽管自动化创新不断，但收集与分析能力仍是关键，导致市场细分。CrowdStrike、Google、Group-IB、Recorded Future和ZeroFox被评为领导者，但供应商在AI自动化水平、定价复杂性和地理覆盖上差异显著，实施难度和自动化能力成为厂商竞争焦点。
Projet QuiltWorks : CrowdStrike monte une coalition pour colmater les brèches ouvertes par l’IA
CrowdStrike 联合 Accenture、EY、IBM、Kroll 和 OpenAI 发起“QuiltWorks”项目，利用 OpenAI 与 Anthropic 的前沿 AI 模型分析应用和代码，检测传统扫描与人工审查漏掉的真实可利用漏洞，并通过 Falcon 平台按对手攻击路径优先级排序。项目提供四阶段服务（评估、模型部署、风险分级、修复），并推出配套订阅方案“Frontier AI
GLASSWING : vers une cybersécurité mondiale pilotée par les Big Tech, sans l’Europe ?
Anthropic联合亚马逊AWS、谷歌、微软、英伟达、苹果及思科、CrowdStrike、Palo Alto Networks等科技巨头，共同发起名为"Glasswing"的全球网络安全倡议。该项目旨在通过行业联盟强化软件安全，但欧洲企业的缺席引发了对全球网络安全治理主导权的担忧。
OpenAI lance GPT-5.4-Cyber…une réponse à Claude Mythos
OpenAI推出GPT-5.4-Cyber，作为对Anthropic上周发布的Claude Mythos的回应，标志着AI巨头在网络安全领域展开直接竞争。两家公司采用截然不同的策略：Anthropic的Claude Mythos采用封闭式架构，仅限战略合作伙伴使用；而OpenAI则通过其"可信网络访问"计划向经过验证的个人和团队开放GPT-5.4-Cyber的访问权限。该模型专为安全团队设计，可集
[Les Benchmarks de l’IT 2026] Les solutions de cybersécurité
法国网络安全市场在2026年面临严格法规（如NIS2和DORA）推动，促使超过15,000家实体加强合规，将网络安全提升至企业治理核心。市场趋势呈现平台化整合（如Palo Alto Networks、CrowdStrike和Microsoft的集成方案）与AI驱动检测响应，同时身份安全成为优先重点。企业选型需评估攻击面覆盖、AI能力、合规支持及本地化服务，以应对不断增长的威胁和监管要求。
[Les Benchmarks de l’IT 2026] Les acteurs de la mise en conformité réglementaire IT
本文分析了2026年法国IT合规市场的主要趋势和解决方案。核心要点包括：NIS2和DORA等新法规要求企业实现持续可追溯的合规证明，推动了自动化合规平台（如Drata、Vanta）的需求，这些平台能将认证时间缩短70-85%；AI Act为高风险AI系统新增了治理要求；GRC即服务模式正被中型企业广泛采用。市场主要分为企业级GRC套件（如ServiceNow、OneTrust）、云原生自动化工具和
Claude Mythos : Anthropic dévoile un modèle frontier dédié à la cybersécurité
Anthropic发布了名为Claude Mythos Preview的AI模型，专门用于软件漏洞检测，其能力超越绝大多数人类专家。该项目联合AWS、苹果、谷歌、微软等科技巨头成立"玻璃翼计划"，旨在将这一强大工具用于网络安全防御，并承诺提供1亿美元使用额度及400万美元开源安全捐赠。目前该模型暂不向公众开放，仅限合作机构通过API使用，以控制潜在风险。
Perplexity lance son navigateur d’entreprise avec du CrowdStrike dedans
Perplexity 推出了其托管版 AI 浏览器 Comet Enterprise，面向 Enterprise 订阅用户开放，Pro 版为每席每月 40 美元、Max 版为每席每月 325 美元；审计日志仅在至少 50 个 Pro 席位或 1 个 Max 席位时可用。该版本目前仅支持桌面端 Windows 和 Mac，基于 Chromium，集成广告拦截、自家搜索引擎及可配置的 AI 权限控制。
D’OpenShell à NanoClaw, un NVIDIA tentaculaire sur l’agentique
在GTC开幕之际，NVIDIA集中推出并强化其“Agent Toolkit”品牌，核心包括开源栈 NemoClaw、较新的安全运行时 OpenShell、Nemotron 模型，以及 AI-Q 和 cuOpt 等组件，目标是让企业能更安全、便捷地部署自主代理。Atlassian、Box、Dassault Systèmes、Siemens、Cohesity、Cisco、CrowdStrike、Sal
CrowdStrike alerte sur des cyberattaques plus furtives, accélérées par l'IA
网络安全公司CrowdStrike警告，人工智能的使用正使网络攻击变得更隐蔽、更快速，对企业的安全防御构成更大挑战，突显了升级AI驱动的防护体系的紧迫性。