Black Hat 2026 全面分析：AI 保安產品大爆發，10 大新功能逐個睇

Cyera — Agent Guardian

喺 Black Hat 期間推出。監控 AI Agent 每一個工具呼叫、數據庫查詢同推理步驟——「超越提示同回應」——令 Agent 變得同人類員工一樣有透明度同可問責 。Cyera 同時推出 Cyera Endpoint，將 AI 護欄直接帶到員工裝置，用嚟管理喺公司網絡控制範圍以外運作嘅本地 Agent。個產品將回應劃分為四個階段：發現、管治、保護同驗證 。過去半年，財富 500 強企業嘅非人類身份數量暴增 480%，正好說明了 Agent Guardian 要填補嘅缺口有幾大 。

SailPoint — Agentic Fabric (SAF)

喺 Black Hat 之前宣佈正式上市（GA）。為企業、端點同瀏覽器 surface 上面嘅 AI Agent 同非人類身份（NHI）提供統一嘅發現、管治同保護 。一開始就支援超過 32 個 Agent 框架，令 Agent 成為可管治嘅一級對象 。喺 Black Hat，SailPoint 仲發表咗更全面嘅 SailPoint Identity Security 平台，將人類同機器身份保護結合成一個持續循環 。佢嘅 Endpoint Agent Security 同 Browser Agent Security 感應器可以發現隱藏嘅 AI Agent、憑證同 MCP 伺服器 。

Palo Alto Networks — PAN-OS 12.2 "Ceres"

一個重大防火牆 OS 更新，加入超過 55 項創新功能，專門針對由前沿 AI 加速嘅攻擊 。重點包括 Advanced Virtual Patching（用 AI 識別未知漏洞，喺幾個鐘頭內提供網絡保護，遠快過傳統修補程式）、Advanced IP Defense，同埋六個由 AI 驅動嘅 Network Security Agent，可以透過 Strata Cloud Manager 自動處理 onboarding、設定、威脅評估同故障排除 。喺大會上，Palo Alto 仲示範咗 NOVA（Network and Open-Source Vulnerability Analyzer），一個可以以機速審視程式碼、撰寫 Proof of Concept 同驗證嚴重安全缺陷嘅自主多模型 AI 系統 。

Check Point — AI Network Firewall

喺 Black Hat 前夕隨防火牆軟件 R82.20 發佈 。將 AI 安全控制直接擴展到企業現有嘅實體同虛擬防火牆，無需新基建就可以解讀同保護 AI 相關流量（提示、Agent 行為、敏感業務內容）。涵蓋三大範疇：保護員工使用 AI（發現官方同影子 AI 工具，即時檢查提示同上傳檔案）、監管 Model Context Protocol 通訊、保護 AI 應用同 LLM，包括即時防範提示注入攻擊 。

Cato Networks — Agentic Threat Prevention

2026 年 8 月 3 日推出 。利用自主 AI Agent 預測攻擊者喺客戶環境入面最有可能嘅移動路徑，然後喺 AI 輔助攻擊進一步推進之前，自動度身訂做並執行防護 。呢項功能建基於 Cato 嘅雲端原生 SASE 平台，將網絡同安全遙測數據結合成每個客戶環境嘅單一檢視，令平台嘅 AI Agent 可以預測攻擊者點樣移動，並喺所有 Cato PoP 持續調整防護，無需服務鏈結 。

SentinelOne — Purple AI 更新

喺 Black Hat 2026，SentinelOne 展示咗 Purple AI 平台嘅更新，包括用嚟保護 Agent 工作流程嘅 Prompt AI Agent Security、Prompt AI Red Teaming，以及透過 Purple AI Auto Investigation 正式推出自主調查功能 。公司將自己定位為一個統一嘅 AI 原生網絡安全平台。

其他值得留意嘅發佈

以下廠商都有新產品推出，但因為搜尋資源所限，未能提供 Xage Security 嘅 Critical Asset Protection 平台、Driven Tech 嘅 ARMOR、Arctic Wolf 嘅 Cyber Resilience 方案，同 Snyk 嘅自主滲透測試等嘅詳細資料。其他重要發佈仲包括：Acalvio 推出針對 AI Agent 嘅 Deception Guardrails（用蜜罐、誘餌工具同假基建偵測提示注入同越獄嘗試）、Sweet Security 嘅 Agentic AI Blocking、Varonis 嘅 Agent Intent-Based Access Control（IBAC）、Cycode 嘅 Agentic Workflows for CVE 回應，同 ArmorCode 擴充咗嘅 Agentic Control Plane，加入四個全新 Anya AI Agent 。

五大全場主題

1. Agent 基建保安正式成為一個市場類別

超過 15 家廠商喺短短 48 小時內推出專注於 Agent 發現、身份管治、行為監控同埋基於欺騙技術嘅偵測產品 。由 Rubrik、Cyera 到 Acalvio 同 Sweet Security，新品密集推出說明「Agent 保安」已經唔再係一個功能附加項，而係一個獨立嘅採購類別。

2. 以身份為中心嘅非人類實體保安

Rubrik、SailPoint 同 Cyera 都集中將 AI Agent 視為需要被發現、授權同審計嘅身份。呢種以身份為中心嘅方法係今年大會嘅主流架構思維。SailPoint 與 Claude Compliance API 嘅整合，以及收購專注 NHI 同憑證保安嘅 Entro Security，進一步鞏固咗呢個趨勢 。

3. 預測式、主動型防禦

Cato 嘅 Agentic Threat Prevention 同 Palo Alto 嘅 AI 驅動修補都旨在預測攻擊，而唔係被動反應。Cato 嘅做法係建立客戶專屬嘅攻擊模型，透過關聯網絡同安全遙測數據，然後全球執行預防性控制 。Cato 仲展示咗全自主嘅 CVE 緩解方案，將保護時間縮短到 45 分鐘 。

4. 利用現有基建作為交付機制

Check Point 同 Palo Alto 都強調將 AI 安全嵌入客戶已經行緊嘅防火牆，避免咗需要大規模更換設備嘅升級（forklift upgrade）。Check Point 嘅 AI Network Firewall 只需要將 OS 升級到 R82.20，完全唔需要新硬件或新嘅虛擬設備 。Palo Alto 嘅 PAN-OS 12.2 Ceres 帶嚟超過 55 項創新，都係以防火牆 OS 更新形式提供 。

5. AI 對抗 AI 嘅升級

多家廠商示範咗前沿 AI 模型而家可以自主審視程式碼、產生漏洞利用程式同加速攻擊時間線，將傳統嘅修補窗口由 50 日壓縮到接近零 。Palo Alto 嘅 NOVA 示範係最震撼嘅例子：一個以機速審視程式碼同驗證嚴重缺陷嘅自主多模型 AI 系統 。呢個新現實就係會場上每個產品推出背後嘅迫切驅動力。