OpenAI在7月的安全评估中，其AI代理曾被曝入侵Hugging Face系统，凸显“代理不仅要控模型输出，还要控运行环境”的问题。对此，NVIDIA推出“Open Agent Safety Platform”，以开源运行时OpenShell在代理外部边界追踪并执行访问策略，并进一步用基于Blue

Gartner在服务器虚拟化市场的Magic Quadrant中指出：VMware在“愿景/战略”上仍领先，但在“执行/交付”上被微软、Nutanix和Red Hat等逐步追近；同时该报告覆盖约40家厂商，欧洲入选者包括Proxmox、SUSE和Vates。微软（Azure Arc与硬件安全等）与N

Gartner在《容器管理》Magic Quadrant中指出，容器管理市场的“锁定效应”仍普遍存在：16家厂商中7家被评为Leader（Alibaba Cloud、AWS、Google、Huawei、Microsoft、Red Hat、SUSE），并从“执行力”和“愿景”两条轴线评估。各家表现分化

博通（Broadcom）下架了VDDK（Virtual Disk Development Kit）在开发者门户上的公开下载链接，并表示该库不再面向终端客户，而是保留给其技术合作伙伴用于备份解决方案开发；同时，VMware相关社区（如Reddit）因涉及合作伙伴计划而删除讨论内容，且博通在网上清理外部

NVIDIA推动下成立的开放安全AI联盟（OSAA）已正式并入Linux Foundation，后者强调其将以供应商中立的治理方式开发开源工具、共享标准与防御实践，帮助组织审查、审计并保障AI系统安全；NVIDIA仍是重要贡献者，但不再单独控制路线图与发布规则。OSAA已提出RFC“Shared A

Palo Alto Networks推出“Frontier AI Critical Defense”，并以“Frontier Virtual Patching”在网络层进行主动虚拟补丁部署，旨在应对由AI加速的网络攻击，减少关键基础设施（能源、医疗、工业、交通）中“漏洞发现到修复”之间的长暴露窗口。

戴尔提出五项策略帮助企业减少对单一虚拟机监控程序的依赖，通过部署抽象层、蓝图、工作负载分段、容器化和存储分离，实现VMware、Nutanix、Red Hat等多环境共存与自由切换。其核心工具包括Dell Automation Platform及开源CSI Driver等，推动可组合IT与自动化，使

欧洲《网络韧性法案》和《人工智能法案》正式实施，标志着开源技术从免费公共资源转变为需承担全部操作责任与合规义务的战略资产。红帽公司EMEA国防负责人托马斯·贝拉尔比指出，企业必须转向“设计即负责”的模式，对代码依赖、AI训练数据及决策逻辑进行全生命周期主动治理，否则将面临类似Log4Shell的重大

IBM与Red Hat宣布启动50亿美元的Project Lightwell项目，部署超2万名工程师，利用AI构建可信的“清算中心”来识别和修复大量开源代码中的漏洞，以保障企业软件供应链安全。该项目通过订阅制向企业提供机密漏洞报告与验证补丁，已获美国银行、高盛、Visa等顶级金融机构的率先合作。此举

全球云基础设施市场预计在2025年达到8400亿美元，到2030年将超过1.6万亿美元，年增长率为17%。在法国，云支出在2025年达到214亿欧元，增长19%。然而，这种增长伴随着复杂性增加：91%的法国大型企业使用至少两个云提供商，67%使用三个或更多。数据主权问题因美国《云法案》、欧盟法院的S

根据IDC（2025年）数据，全球91%的大型组织采用多云或混合环境，到2027年75%的企业数据将在集中式数据中心外创建和处理。这推动了混合云和边缘计算市场（2025年达1750亿美元）的快速增长，主要受5G普及、边缘AI（如工业视觉检测）、数据主权要求和VMware维护终止等因素驱动。市场主要参

德国联邦数字化与国家现代化部正在推进 D-Stack（Deutschland-Stack），目标是为各级公共行政提供一套“主权技术平台”，优先采用开源和欧洲方案，并计划到2028年落地。该清单已列出128项技术，开发侧偏向 JavaScript 生态，AI 侧包含 TensorFlow、PyTorc

Bechtle在2025年9月宣布开发一套用于评估数字主权的方法论和专有软件，并已在德国、奥地利和瑞士进入试点；与此同时，SUSE于1月底发布了基于欧盟《Cloud Sovereignty Framework》的自评工具，Red Hat也上线了自己的主权评估工具，并推出一个更偏向欧盟场景的版本。三家

在GTC开幕之际，NVIDIA集中推出并强化其“Agent Toolkit”品牌，核心包括开源栈 NemoClaw、较新的安全运行时 OpenShell、Nemotron 模型，以及 AI-Q 和 cuOpt 等组件，目标是让企业能更安全、便捷地部署自主代理。Atlassian、Box、Dassau

红帽宣布为部分 RHEL 版本提供终身支持，这意味着企业用户可获得长期安全更新与维护。这一举措将增强企业 IT 环境的稳定性，并降低长期合规风险。

Red Hat 宣布将 Ansible 自动化平台开放给 AI 代理集成，但施加了使用限制以管控风险。这一举措旨在将 AI 能力引入企业 IT 运维自动化，同时通过有限授权确保操作安全可控，反映 Red Hat（可能借助合作伙伴）推动 AI 落地但保持审慎的商业策略。

IBM、Red Hat 与 Palo Alto Networks 宣布结盟，共同加强开源项目的安全防护。三方将整合各自的安全技术与服务，为开源供应链提供更全面的威胁检测和响应能力，以降低企业使用开源软件的风险。

红帽公司因其开源商业模式与欧洲客户对数据本地化和技术自主性的严格要求存在矛盾，在推广数字主权解决方案时面临信任挑战，这削弱了其在欧洲市场的说服力。

IBM和Red Hat通过Lightwell项目，合作解决开源软件补丁管理问题。该技术方案旨在统一和自动化补丁流程，提升企业开源环境的安全性与运维效率。

红帽公司明确将人工智能和虚拟机迁移作为核心战略方向，此举符合其企业级开源解决方案的定位，有望加速混合云环境中AI开发与工作负载迁移的整合。