据The Beat报道，全球商旅管理公司BCD Travel正调查一起网络安全事件。黑客组织ShinyHunters声称，已从其系统中获取约70万条Salesforce记录及SharePoint数据，并在暗网上发布部分文件，要求在指定期限前进行谈判。BCD方面表示已发现异常账户活动并启动安全响应机制，正由外部安全专家评估事件范围，目前未确认数据泄露规模，且系统运行及差旅服务未受影响。

对商旅行业而言，此类事件凸显TMC作为企业差旅数据与支付信息“集中节点”的高敏感性。在差旅系统不断整合预订、费用与身份数据的背景下，数据安全与访问控制能力，正在成为与资源整合能力同等重要的核心竞争力。

美国商旅上市公司Navan宣布，其AI差旅代理已上线Google Cloud Marketplace，并嵌入Gemini Enterprise，作为Navan Anywhere计划的首个落地场景。通过无头（headless）架构，Navan可将机票酒店库存、差旅政策控制、AI代理和智能报销能力，直接嵌入企业员工日常使用的第三方工具与内部工作流中。Navan表示，未来还将把该能力扩展至更多企业平台和第三方界面。

商旅平台竞争正在从把用户拉回自家系统，转向进入用户已有工作流。 对企业客户而言，这意味着员工未来可能不必打开独立差旅平台，也能在办公工具内完成合规预订和费用处理；对TMC而言，真正的入口之争不再只是App或OBT，而是谁能成为企业AI工作流里的默认差旅能力。