适用于 GitLab 自托管的机密 AI

GitLab 的 CISO 认为，随着 AI 压缩漏洞利用时间线，"检测即防御"已不再成立。面对 2026 年的 317 个 CVE，关键指标是从检测到完成经验证修复所需的时间。

GitLab 在 Transcend 大会上发布面向智能体规模并发的下一代 Git 引擎、Orbit 全生命周期上下文图谱、智能体安全与治理能力，以及 Duo Agent Platform。

Wiz Research 基于 NordStellar 数据梳理信息窃取木马针对的凭据类型，剖析 Malware-as-a-Service 与 Initial Access Broker 组成的窃密供应链，揭示失窃密钥和会话令牌如何让攻击者进入 AWS、Azure、GitHub 及 AI 环境。

Wiz 在 Forrester 2026 年 Q3《Proactive Security Platforms》Wave 评估中获评领导者，在 21 项标准中的 8 项拿到 5.0 满分，涵盖云与应用可见性、暴露验证、修复增强等维度。Forrester 认为 Wiz 适合寻求云优先、具备图谱化上下文与代码到云可见性的主动安全平台的企业，这一评价也印证了行业正从单一 CNAPP 走向基于 CTEM、覆盖云、SaaS、AI 管道与本地环境的横向安全布局。

Wiz 的 MCP agent 集成现已允许合作方的 AI agent 按需从客户租户拉取实时 Wiz 上下文——包括 Issue、发现结果和攻击路径；面向 WIN 合作伙伴的集成端点已正式 GA。

GitLab 的 Flow Registry 将声明式 YAML 编译为 Duo Agent Platform 使用的 LangGraph flow，在提升可靠性与可维护性的同时，将每个 agentic flow 所需的代码量减少了 45%。