事件经过
Qualys 宣布（2026 年 7 月 29 日）其企业 TruRisk 平台上新 TotalAI 功能的正式推出，添加了用于 AI 工作负载运行时可见性的内核级 eBPF 仪表、MCP 服务器对抗性测试（提示注入、工具污染、SSRF、撤地毯风险映射到 OWASP LLM/MCP Top 10），以及用于影子 AI、代理和模型的审计就绪治理证据。
影响分析
通过将代码到运行时安全扫描与对抗性 LLM/MCP 测试结合在一个来自成熟漏洞管理供应商的正式版产品中，解决 AI 治理中的"证据缺口"问题，符合欧盟 AI 法案/美国政策要求。
适用范围
需要为监管机构/董事会提供 AI 控制有效性审计就绪证明的 CISO 应立即评估 TotalAI；对于已有 Qualys TruRisk 部署的组织特别相关。