夜雨聆风Palo‑Alto发布AI时代的新一代安全网关，代号 Ceres，相当于Palo‑Alto 2026 下一代防火墙核心系统大版本更新，整体包含55 项以上全新功能，专门针对 AI 驱动攻击爆发、影子Agent/MCP 流量泛滥、后量子加密风险、海量 AI 业务流量四大新时代网络难题打造，也是本届黑帽大会最具备里程碑意义的网安基础设施的更新。
一、面向 AI 时代：（影子 AI、MCP 协议、AI‑Agent 流量管控）
深度识别本地 AI 程序、Cursor、Claude‑Code、企业自建 Agent、MCP 服务之间的内网‑外网通信；
拦截剪贴板敏感数据通过大模型外传、Prompt 注入、AI 智能体越权调用后端数据库；
防火墙策略可以直接区分员工流量、服务账号流量、AI‑Agent 三类身份流量，做差异化权限管控；
它也是为数不多在网络底层完成影子 AI 管控的系统，区别于终端类 Agent‑Guardian 产品。
二、后量子加密（PQC）全套商用落地，应对 Q‑Day 风险
行业预估 3‑4 年内量子计算机即可破解传统 RSA、ECC 公钥加密，黑客当下就可以抓取加密流量，等待日后量子设备解密（现在窃取、日后解密攻击）。
Ceres 完整落地 NIST 正式标准 ML‑KEM 系列后量子算法：
TLS 会话、IPsec‑VPN 支持传统加密 + 后量子混合密钥交换，双重加密兜底；
企业全局密码资产测绘，盘点全网证书、密钥、加密链路的量子安全就绪度；
证书全生命周期自动管理、自动轮换短周期量子安全证书，适配新一代密码体系
三、三大旗舰核心卖点
1. Advanced Virtual Patching 高级虚拟补丁
传统漏洞防护流程：漏洞曝光 → 厂商开发补丁 → 企业终端、服务器分批安装，整套周期经常长达数十天；如今黑客依靠 AI，数小时内即可完成漏洞武器化、批量扫描入侵。
依托内部 NOVA 多模态 AI 漏洞分析引擎，自动挖掘开源组件未知漏洞、生成 POC 验证；
在防火墙网络层面下发即时防护规则，无需主机安装补丁；
漏洞爆出之后数小时内即可完成全网阻隔，抹平传统漫长的补丁窗口期，拦截 AI 批量生成的新型漏洞攻击。
一句话概括：我来充当全网第一层应急漏洞护盾。
2. Advanced IP Defense 高级 IP 层防御
抛弃单纯 IP 信誉库，对每一条网络连接执行零信任校验，核对 DNS 真实解析地址，抵御 DNS 劫持、IP 伪装；
基于 40 余项流量安全属性打分，自动拦截互联网高危攻击网段；
专门针对 AI 爬虫、Agent 批量扫描、MCP 服务对外通信做行为识别管控。
3. 六套独立 Network‑Security‑Agents 网络安全智能体
搭载六个面向运维岗位的专用 AI Agent，接管防火墙绝大多数重复性运维工作：配置上线、风险评估、故障排查、策略优化、日志分析、告警分诊。
管理员可三档权限：人工全程管控、人工终审、全自动无人值守；
主打全天候不间断值守，解决人力下班之后 AI 攻击者依旧持续扫描入侵的痛点
