AgentStalker是首个面向Agent系统的端到端安全审计框架，将Agent抽象为带类型污点流图进行多轮攻击合成与沙箱重放验证。框架覆盖OWASPAgenticTop10的7层攻击面，支持Python/Rust语言，通过静态建模、攻击图生成、动态验证和研判报告四阶段流水线，实现对工具调用链路、MCP通道等组件间接缝漏洞的系统性检测。

中国网络安全审查认证和市场监管大数据中心信息安全基准实验室于2026年3月组织实施首批软件供应链安全能力评估，全国56家机构参加软件产品开源代码安全评价能力评估，最终47家机构合格并公布名单。评估结果仅用于核验用途，严禁违法冒用，如有异议可向实验室申请复核。

天融信作为共同发起单位参与成立`网安阵线`育人共同体，董事长李雪莹提出`五位一体`产教协同模式，通过科研、实训、教学、竞赛、就业全链条协同解决网安人才缺口与适用性难题。关键措施包括共建联合实验室、高保真实战靶场、校企合作项目及赛事培养体系，旨在打造即插即用的网安人才生态，助力网络强国建设。

天融信在2026IT市场年会网络安全研讨会上提出AI时代安全新范式，指出AI工具在提升漏洞发现能力的同时也带来攻击技术平民化等新风险。建议行业从合规导向转向效果导向，通过AI技术降低安全成本，推动订阅制和按效果付费的商业模式。天融信已布局AI赋能安全、AI安全防护和AI基础设施三大方向，构建数智化安全运营平台实现威胁识别、处置模式和防护格局的质变升级。