Check Point医疗AI合作落地，六天前美国联邦机构刚被要求限期修补其自家防火墙漏洞
为逾500万以色列人提供医疗服务的克拉利特健康服务集团（Clalit Health Services），将从Check Point获得一款双方联合打造的AI网关（AI Gateway）。新闻稿对价格只字未提；而消息公布的六天前，美国联邦机构刚接到命令，限期修补Check Point自家设备上的两个已遭利用的漏洞。
Vincent Jiang · 3 min read
合作覆盖四条产品线，唯独不见价格
2026年10月1日，Check Point软件公司与克拉利特健康服务集团宣布建立战略合作伙伴关系：双方将为克拉利特联合开发一款AI网关，并把Check Point的AI安全、暴露管理和工作空间工具部署到其总部、14家医院和超过1600家诊所；这套体系由约6万名员工运转，服务超过500万名会员1。新闻稿引述了两位首席执行官的话，罗列了四条产品线，唯独没有钱：没有合同金额，没有合同期限，没有交付日期1。以色列媒体的报道称之为“价值数百万美元的合作”，但这个数字在公告本身中无处可寻2。
针对医院的攻击，本身就是需求曲线
Check Point的研究部门统计，针对医疗行业的网络攻击两年间增长超过30%，平均每家机构每周遭受2268次攻击，医疗是遭攻击第三多的行业1。克拉利特安全负责人阿维·阿蒂亚（Avi Attia）将这笔采购定位为三年战争之后“从应对战时威胁转向建设长期防御基础设施”的一步1。这块安全预算正面临争夺：9月29日，CrowdStrike将旗下Falcon平台上架OpenAI Marketplace，使企业客户能够用既有的OpenAI付费承诺额度购买安全产品6。
守门人自家网关，反成暴露面
复杂之处在于：Check Point一边向医院推销AI“守门人”，一边却在9月下旬按联邦指令修补自家设备。两个严重性评分高达9.8分（满分10分）的漏洞均已遭在野利用：CVE-2026-85102是Quantum和Spark VPN网关中的预认证远程代码执行漏洞，补丁于9月9日发布，9月12日起即遭攻击；CVE-2026-93616是管理、日志及SmartEvent组件中的路径遍历零日漏洞，自7月23日起持续遭利用345。美国网络安全和基础设施安全局（CISA）9月22日将这两个漏洞列入清单，要求各联邦机构在9月25日前完成修复34。就在同一周，这家给医院当“守门人”的厂商，正被限期修补自己早已售出的网关。Check Point称仅少数客户遭到攻击5，而这并非一次孤立的失误：自6月以来，勒索软件团伙还利用过Check Point的其他零日漏洞5。
克拉利特给出回应，缺口依然存在
克拉利特的辩词自有一套逻辑：首席执行官埃坦·维尔特海姆（Eytan Wirtheim）表示：“信息安全不是对创新的限制，而是让我们更快前进的前提。”1一家愿意公开打补丁、主动披露自家安全事件的厂商，可以说已经算是诚实的一方。悬而未决的是：价格未披露，交易之外无人能掂量这份信任的成本。
下一个数字，11月2日见分晓
Check Point将于2026年11月2日公布三季度业绩7，届时营收增速已连续第四个季度放缓，从2025年三季度的同比增长6.7%一路降至2026年二季度的1.3%8。AI安全这块业务支柱，需要像克拉利特这样有名有姓的客户，才不至于沦为PPT上的素材。
Check Point力推AI安全，营收增速连续四个季度放缓
Data
| 营收同比增速（%） | |
|---|---|
| 2025年三季度 | 6.7% |
| 2025年四季度 | 5.9% |
| 2026年一季度 | 4.8% |
| 2026年二季度 | 1.3% |
网关卖出去了，账单却看不到。
Deepdive
AI-generated from this story and its cited sources. Not investment advice.
