Forrester 在最新发布的 The Forrester Wave™: External Threat Intelligence Service Providers, Q3 2026 中，将 Google 评为领导者。Google 在 Current Offering 和 Strategy 两大维度中，共九个标准上拿到最高分 5.0。这九个标准包括深度暗网监控、情报收集来源、分析师方法和服务、归因与框架使用、分析师体验、合作伙伴生态、路线图、社区以及情报传播。

Forrester 报告特别提到，Google 是本次评估中唯一同时拥有前沿 AI 模型开发和量子计算业务的公司。Google Threat Intelligence 可以直接使用自研的 Gemini 模型，而不是套用第三方封装层，因此其 AI 代理能主动演进。Google 持续用 Gemini 最佳实践微调和压力测试代理，去掉了第三方层的用量限制和延迟。对安全团队来说，这直接带来更快的威胁上下文获取、更快的检测更新和显著缩短的解决时间。

该情报平台背后是 Mandiant 的一线事件响应经验、VirusTotal 的众包可见性，以及 Google 规模的基础设施。Google Threat Intelligence 代理可自主执行多步骤调查和恶意软件分析。报告显示，Google 在分析师经验、归因框架使用、合作伙伴生态等标准上均获最高分。这些能力基于 Google Threat Intelligence Group（GTIG）分布在 30 多个国家的数百名研究人员，覆盖 30 种语言，归因结果直接映射到 MITRE ATT&CK，并通过交互式图表和 Gemini 驱动的代理提供。

Google Security Operations 客户可直接利用这些情报增强能力，包括三个代理：Triage and Investigation 代理自主调查告警并排序；Detection Engineering 代理自动发现并补上覆盖缺口；Threat Hunting 代理主动搜索环境中的新型攻击模式。Forrester 指出，Google 采取开放和合作伙伴为中心的方式，避免锁定在 Google SecOps 生态内。

客户效果方面，Google 公布的数据显示，使用该服务的用户主动识别的威胁数量增加 139%，CTI 团队效率提升 46%。这些提升由 AI 驱动的摘要和上下文加速，帮助安全团队减少手动猜测，基于经过验证的一线情报行动，集中处理高价值调查。通过加速检测工程和主动暴露管理，Google 能在攻击者利用恶意基础设施前将其识别，缩短威胁驻留时间。

Forrester 的评估报告本身附有免责声明，不背书任何公司或产品。该结果基于当时可用的最佳资源和分析师判断，可能随时间变化。