文章称，OpenAI正从“卖ChatGPT/提供API”转向把模型深度嵌入企业软件：自GPT-4o（2024年5月）起，Box、Zendesk、Salesforce、Intercom等将其作为应用内的AI功能；随后随着GPT-5，模型进一步成为可执行任务的“代理”引擎，GitHub Copilot、

Tenable与SentinelOne联合研究指出，边缘与远程接入设备（VPN、防火墙、访问控制器）并非只被单一国家或团伙垄断：五类威胁主体（中国、俄罗斯、朝鲜、伊朗及以盈利为目的的网络犯罪团伙）都在相同厂商的产品上找到入口，且在“供应商层面”两套数据的重合度高达79%，在仅限edge与远程接入设备

Gartner在SASE与SSE（SASE中的“安全”部分）相关的Magic Quadrant中指出供应商存在“过度平台化/套件化”趋势：SSE逐渐把原本属于其他安全市场（如终端防护EPP、数据安全态势管理DSPM等）能力打包进来，导致采购与对比更复杂，并可能偏离客户真实需求；同时他强调到2026年

Gartner在企业LAN基础设施的Magic Quadrant中指出：AI主要推动厂商“供给侧”能力升级（如NaaS等向“自治网络”演进、AIOps与闭环自动化在特定场景落地），而非直接带来需求爆发；NaaS在本次评估中被弱化，仅作为可选项提及。HPE与Huawei再次回到“领导者”行列，Cisc

法国国家网络安全局 ANSSI 在其 2025 年《网络威胁全景》中指出，勒索软件案件虽从 141 起降至 128 起，但威胁并未减弱，而是转向“数据外泄+勒索”模式，并且北韩、中国等国家相关行为体越来越多地借用网络犯罪工具牟利，模糊了国家间谍与有组织网络犯罪的界限。报告还提到俄罗斯、朝鲜和中国相关

Fortinet修复了其终端管理软件FortiClient EMS中的一个关键零日漏洞，该漏洞可能允许攻击者远程执行代码。此次更新涉及多个版本，公司敦促用户立即升级至安全版本以防范潜在攻击。

Fortinet 推出专防人工智能滥用风险的新防火墙解决方案，旨在阻止数据泄露与对抗性攻击等安全隐患，助力企业安全部署AI应用。

Fortinet防火墙的“Fortibleed”漏洞导致约75,000台设备的管理员凭证遭公开泄露，涉及用户名和密码信息。攻击者可利用这些凭证直接控制企业网络设备，引发严重安全入侵风险，Fortinet已发布补丁并要求用户紧急更新。