构建能理解 Agent 意图的 AI 检测引擎

Wiz 的 MCP agent 集成现已允许合作方的 AI agent 按需从客户租户拉取实时 Wiz 上下文——包括 Issue、发现结果和攻击路径；面向 WIN 合作伙伴的集成端点已正式 GA。

Wiz 在 Forrester 2026 年 Q3《Proactive Security Platforms》Wave 评估中获评领导者，在 21 项标准中的 8 项拿到 5.0 满分，涵盖云与应用可见性、暴露验证、修复增强等维度。Forrester 认为 Wiz 适合寻求云优先、具备图谱化上下文与代码到云可见性的主动安全平台的企业，这一评价也印证了行业正从单一 CNAPP 走向基于 CTEM、覆盖云、SaaS、AI 管道与本地环境的横向安全布局。

Wiz 联合 Google DeepMind 与 CISA 推出 Scan for Good 计划，以 AI 扫描结合人工安全研究，帮助公共服务、关键基础设施和非营利组织发现公开暴露面与复杂攻击路径，已推动数百处暴露问题完成修复。

Wiz 通过共享数据模型和 Content Pack 深化与 Google Security Operations 的集成，分析师可以在任一平台上结合云上下文调查 Wiz Defend 告警。

这篇内容为安全团队开展监测、验证和修复提供最新背景。

SpecterOps 结合红队实战系统梳理 AI 在进攻性安全中的适用边界：侦察与数据降噪、工具开发、社会工程、漏洞发现与验证、长期自动化及报告整理等场景已见实效，但模型仍可能误读工具输出、虚报漏洞利用或提权结果。文章强调成败关键在于模型之外的工程化 harness——上下文、可用工具、持久状态、独立验证与人类判断。