事件经过
在 .conf26（2026 年 9 月 15 日）Cisco/Splunk 宣布进行广泛的代理型改革：扩展代理型 SOC 工作力（用于检测工程、威胁狩猎、调查、响应、策略的专业代理），Splunk Agent Observability 配备新的代币经济学（代币支出追踪 + 针对幻觉/数据泄露操作的运行时护栏），用于 Splunk 的 Cisco AI POD（通过 NVIDIA 实现的本地/隔离网络代理型 AI），以及一项新的多年期 AWS 协议以联合构建代理型安全产品。
影响分析
这是来自顶级 SIEM/SOC 厂商的战略性平台重新定位（而非增量功能），结合了代理型 SOC 自动化、运行时 AI 护栏和重大云联合开发承诺 — 显著扩展了可寻址的代理型 SOC 和 AI 可观测性安全市场。
适用范围
评估代理型 SOC 自动化、本地/主权 AI 部署或 AI 成本/风险可观测性的企业 SOC 团队和 Splunk/Cisco 客户应立即进行评估；预计 2026 年下半年进行广泛 GA 推出。