最新消息
敏感数据向非生产环境蔓延并非新现象，但DevOps、分析和AI训练管道正急剧扩大其规模与暴露面。Perforce Delphix报告显示，60%的企业去年在非生产环境遭遇数据泄露，84%仍允许合规例外。本文探讨风险成因及闭环治理方案。
OpenAI周四发布前沿治理框架，回应加州《前沿AI透明度法案》及欧盟《AI法案》通用AI实践准则等新兴监管要求。文件详述了公司在网络攻击评估、风险管理、事件响应等方面的安全实践，并承诺根据国家及国际AI风险管理标准持续更新。
Nutanix在2026财年第三季度财报中表示，服务器组件成本上升和供应链约束正推动客户转向公有云。公司营收同比增长10%至7.03亿美元，年度经常性收入超24亿美元。同时，Nutanix通过扩展存储合作伙伴关系和渠道策略，加速从VMware生态迁移的客户获取。
Salesforce 在 2027 财年第一季度实现营收 111.3 亿美元，同比增长 13%，但分析师指出 Tableau 和 Agentforce Commerce 等产品增长放缓，公司正依靠 Agentforce 平台维持增长势头。
谷歌云与Workday于周四宣布扩大合作，将Workday的Sana自助代理集成至Gemini Enterprise，使员工能在单一界面查询休假余额、工资单、税务信息及费用政策，并支持经理审批工时表、启动绩效评估。双方旨在通过AI代理自动化HR与财务流程，应对SaaS行业变革。
数据仓储与分析厂商 Snowflake 于周三宣布两项重大举措：一是扩大与 AWS 的合作，承诺未来五年投入 60 亿美元用于基础设施；二是宣布收购 Model Context Protocol 平台 Natoma，以增强 AI 智能体的安全连接与治理能力。公司 CEO Sridhar Ramaswamy 在财报电话会上表示，企业正迈向员工与智能体协同工作的未来。Snowflake 同时公布 Q1 2027 营收为 13.9 亿美元，同比增长 33%。
思科研究人员于周三发布报告指出，主要AI开发商的安全声明基于对黑客行为的错误假设。对15个前沿模型的测试显示，多轮恶意提示攻击成功率在8%至88%之间，而单轮攻击仅为2%至65%。研究还发现，公开强调模型能力的厂商，其模型在多轮攻击下的脆弱性差距更大。
Okta周三发布的调查显示，尽管多数高管对员工负责任地使用AI充满信心，但影子AI正悄然渗透企业。超过半数员工承认未经批准使用个人AI工具，并允许其访问内部消息、HR信息和机密文件。58%的高管表示去年曾发生AI相关安全事件或险情。专家建议企业采取协作方式，提供合规替代方案。
Zscaler 高管在周二（5 月 12 日）的 2026 财年第三季度财报电话会议上透露，公司正加大渠道投入，深化与全球系统集成商的合作，并计划通过新项目吸引增值经销商，以覆盖中低端市场。同时，公司推出 AI 安全计划 Project AI-Guardian，并收购 Symmetry Systems，强化对 AI 代理的防护能力。
托管服务行业正经历深刻变革，头部MSP平台厂商纷纷将AI与网络安全能力融入核心的RMM和PSA产品。Omdia最新发布的全球RMM/PSA领导力矩阵显示，ConnectWise、Kaseya、NinjaOne、N-able与HaloPSA占据主导地位，2025年行业总收入超200亿美元。各厂商在平台整合、AI助手、安全响应等维度展开差异化竞争，但同时也面临定价、安全暴露与产品成熟度等挑战。