Black Hat USA 2026 – Summary of Vendor Announcements (Part 3) Black Hat USA 2026 – 厂商公告摘要（第三部分）

TL;DR

• 2026年Black Hat大会聚焦AI安全防御，多家厂商推出针对AI代理、智能体的安全防护方案
• CrowdStrike与AWS联合发起$100,000 AI红队挑战赛，探索提示注入等AI代理攻击防御技术
• Dataminr报告显示2026年上半年平均补丁窗口延长11天，攻击者突破时间不足30分钟，告警量激增69.2%
• Prophet Security报告指出96%组织已使用或评估AI安全运营，但28%告警未被调查，56%报告AI驱动攻击增加
• Palo Alto Networks发布PAN-OS 12.2 Ceres，内置6个AI安全代理，Unit 42 AI系统发现14,000+开源漏洞

为什么值得看

本文汇总了2026年Black Hat大会网络安全领域的重要AI安全动态，对安全从业者了解AI代理安全、威胁情报整合及SOC运营转型具有参考价值。报告数据揭示了AI时代安全运营面临的告警过载与人员短缺双重挑战，为行业战略调整提供依据。

技术解析

• Menlo Security Agent Runtime Security：扩展云安全平台保护AI助手和编码代理，通过云端环境路由代理流量，清洗文件并剥离隐藏指令，采用自适应DLP控制和基于令牌的认证为每个代理会话分配身份
• ArmorCode Anya代理：推出四个AI代理用于云风险分析、漏洞利用评估、缓解策略识别和补丁编排协调，新增Context Risk Graph能力支持攻击路径分析和网络可达性评估
• Palo Alto PAN-OS 12.2 Ceres：专为前沿AI时代设计的操作系统，引入高级虚拟补丁、直接IP攻击自动阻断、六个AI安全代理，Unit 42研究揭示45.32%的恶意软件C&C通信直接使用IP地址
• Intel 471 Verity471平台：新增MCP471和Agent471两个AI能力，将预攻击和威胁狩猎情报操作化，提升组织检测和响应速度
• Dataminr威胁态势数据：2026年上半年平均补丁窗口延长11天，攻击者突破时间不足30分钟，相比2025年下半年告警量增长69.2%

行业启示

• AI代理安全成为新战场：Menlo Security、Mimecast、CrowdStrike等厂商纷纷推出AI代理保护方案，提示注入和数据泄露防护成为AI安全核心议题，企业需建立AI代理资产发现和访问控制机制
• 安全运营面临结构性危机：96%组织采用AI安全工具但28%告警未被调查，AI驱动攻击增长56%，表明传统SOC模式难以为继，需向自动化响应和AI辅助决策转型
• 威胁情报整合加速：Commvault集成Google威胁情报、DataBahn联邦搜索编排等案例显示，跨平台数据协同和实时情报融合成为提升响应效率的关键路径