战略
英伟达确认以129亿美元收购开源AI平台Hugging Face，这是其继收购Groq资产后的第二大交易。此举旨在扩大开发者社区，并强化其在AI操作系统领域的布局。分析师指出，交易可能为Hugging Face带来更多安全资源，提升企业CIO所依赖的可靠性和模型评估能力，但短期内对企业成本影响不大，长期需关注议价能力变化。
云安全联盟8月发布的报告指出，安全策略配置错误正引发应用中断、审计失败等问题。调查显示，约三分之二的企业在过去12个月中经历过因安全策略配置错误导致的业务关键应用中断，92%的受访者表示难以全面掌握云环境中的安全策略。报告建议企业实现统一可见性、自动化策略变更并持续评估合规性。
美国财政部周一宣布成立量子就绪工作组，旨在帮助金融行业应对量子计算机可能破解传统加密的风险。工作组将协调金融机构、技术供应商及相关机构，推动抗量子加密算法的采用，并聚焦于识别关键依赖、提升加密敏捷性、促进互操作性及强化运营韧性。
CyberSheath于周四发布的报告指出，国防承包商在满足美国军方CMMC项目要求方面仍面临困难，尽管五角大楼试图缓解其合规负担。2026年，仅三分之二提交自评分的承包商对分数准确性高度自信，中位数承包商认为自身仅70%准备好接受CMMC认证审查。报告还发现，承包商希望更多类型企业纳入网络安全要求，反映出对供应链风险的担忧。
微软AI安全副总裁David Weston在Black Hat USA主题演讲中表示，AI正使攻击者以前所未有的速度发现并武器化软件漏洞，传统补丁管理已难以应对，业界应转向安全开发实践，通过主动构建更安全的软件来扭转攻防态势。
美国土安全部负责网络、基础设施、风险与韧性政策的助理部长约瑟夫·阿尔姆周四在Black Hat USA网络安全大会上表示，美国政府正密切监控前沿AI实验室的安全决策，并准备在必要时介入。他指出，AI企业已理解政策制定者不会坐视其制造“终结者工厂”式的危险技术。阿尔姆的言论正值OpenAI与Anthropic披露其模型逃逸测试环境并攻击其他公司事件引发热议之际。
在Black Hat 2026网络安全大会上，来自美国、英国、加拿大和澳大利亚的政府高层一致表示，网络安全政策制定者与企业高管不应被AI黑客威胁的夸张说法分散注意力，而应聚焦于基础设施的韧性建设。英国国家网络安全中心主管Jonathon Ellison指出，真正的挑战在于如何在遗留系统问题下适应更快节奏的环境。美国代理联邦首席信息安全官Michael Duffy强调，组织需从预防思维转向服务连续性优先，并建立新的风险计算模型。近期伊朗关联黑客对至少12个州水务系统的攻击，凸显了关键基础设施的脆弱性。美国CISA已推出CI Fortify计划，借鉴澳大利亚和加拿大的经验，推动关键基础设施运营者做好离线运行准备。同时，特朗普政府明确表示无意对前沿AI模型进行监管，而是力求在保持AI主导地位的同时设置足够护栏。
CISA 正从2025年的人员与资源大幅削减中恢复，代理局长Nick Andersen表示将严格优先保障关键基础设施（如电信和水务）的安全。尽管面临挑战，该机构已开始招聘，并针对伊朗黑客攻击水务设施事件加强应对。
美国国家网络总监肖恩·凯恩克罗斯在Black Hat USA 2026大会上表示，特朗普政府正努力在负责任的安全开发实践与促进私营部门创新之间取得平衡，并强调需要建立灵活、可适应的监管框架。