Sophos 借助 OpenAI Daybreak 将威胁调查时间缩短 96%
Sophos 通过 OpenAI Daybreak 将 OpenAI 模型与其威胁情报、响应手册和安全专业知识结合，使使用 AI 智能体的案件平均响应时间从约 38 分钟降至 89 秒，调查时间缩短 96%。目前 52% 的 MDR 案件由 AI 端到端解决，Sophos 通过 Notify、Collaborate、Authorise 三种模式保留人工监督。
#安全/对齐
OpenAI NewsAI 评分2424
OpenAI NewsAI 评分2222 OpenAI 打击两起利用 AI 的“假外衣”影响力行动
OpenAI 捣毁了两起借助 AI 开展的影响力行动，这些行动利用假记者身份和一家智库散布地缘政治信息。
GitHub Blog · AI & ML精选AI 评分6262 GitHub 推出基于 ModernBERT 的密钥检测模型，将 push 保护扩展到非结构化密钥
GitHub 发布与 Microsoft Applied Sciences 联合微调的 ModernBERT 分类器，用代码上下文识别数据库密码等非结构化密钥，候选批次评估耗时低于 2 毫秒，可将可拦截的密钥数量提升一倍以上。
推荐理由：GitHub 用九个季度的数据说明密钥泄露与代码量同步增长，并给出把检测前移到 push 环节的模型方案。
GitHub Changelog · Copilot精选AI 评分6060 GitHub 推出专用模型检测泄露密钥，覆盖推送保护与 Copilot 安全审查
GitHub 发布用于密钥检测的微调模型，可读取上下文代码识别无固定格式的密码等凭据，且不生成代码或文本。已有 AI 检测密码告警的客户自动升级到新模型，AI 检测密钥的推送保护进入 private preview，Copilot CLI 和 Copilot App 的 /security-review 命令中的 AI 密钥扫描也将很快进入 private preview。
推荐理由：GitHub 把微调后的密钥检测模型接入推送保护与 Copilot 安全审查，读者可据此判断其计费与启用方式。
Anthropic NewsAI 评分2222 Anthropic 发布 2026 版 Usage Policy 更新，11 月 12 日生效
Anthropic 发布新版 Usage Policy，将于 11 月 12 日生效，多数改动是澄清现有规则，并针对 Claude 承担更长、更独立任务的新能力补充示例。
Anthropic NewsAI 评分3636 Anthropic 推出 Cyber Mission，启动关键基础设施防御计划与 OSS Scanner
Anthropic 发起长期安全计划 Anthropic Cyber Mission，首批聚焦关键基础设施与开源软件两大方向。
GitHub Changelog · Copilot精选AI 评分7878 GitHub Copilot 本地沙箱正式可用
GitHub Copilot 的本地沙箱功能正式可用，覆盖 Copilot CLI、Copilot 应用和使用 Agent Host 的 VS Code 会话。
推荐理由：官方说明了本地沙箱在三个入口的正式可用状态与策略边界，可据此判断智能体工作流的权限控制方式。
Anthropic NewsAI 评分4848 Anthropic 扩展 Cyber Verification Program，新增三级访问权限
Anthropic 推出扩展版 Cyber Verification Program（CVP），将原 Project Glasswing 与 CVP 合并为三级访问体系。
GitHub Blog · AI & ML精选AI 评分6262 GitHub Security Lab 发布 Fuzzing Taskflow，用 LLM Agent 自动完成 C/C++ 模糊测试
GitHub Security Lab 发布 Fuzzing Taskflow，一个面向 C/C++ 项目的自主模糊测试流水线，只需传入 GitHub owner/repo，Agent 就会识别入口点、分析构建系统、编写 harness、运行 AFL++、读取覆盖率报告并改进 harness，最后对每个崩溃做分诊并生成漏洞报告。
推荐理由：GitHub Security Lab 把模糊测试的 harness 编写、覆盖率追踪与崩溃分诊交给 LLM Agent，读者可据此判断自动化安全测试的边界。
Anthropic NewsAI 评分3131 Anthropic 与 Accenture 合作开展前沿 AI 嵌入式评估
Anthropic 与 Accenture 达成合作，由 Accenture 旗下 AI 业务 Faculty 牵头，对 Anthropic 的前沿模型开展独立评估，包括模型评估与红队测试、对齐评估和安全防护测试。
Mistral AIAI 评分2222 Mistral 与 HUMAIN 达成战略合作，推进沙特及中东主权 AI
Mistral 与 HUMAIN 宣布战略合作，覆盖 AI 基础设施、先进模型开发与区域落地，初期聚焦网络安全和语音，并计划开发阿拉伯语表现强劲的前沿模型，合作规模达数亿欧元。Mistral 将探索使用 HUMAIN 数据中心基础设施，双方还计划在沙特面向受监管行业制定联合市场策略。
Model Context Protocol Blog精选AI 评分6262 MCP 发布新版路线图，列出五个优先方向
Model Context Protocol 官方发布更新版路线图，覆盖下一次规范发布及之后的方向，由 Core Maintainers 与社区维护者、Working Groups 共同制定。
推荐理由：MCP 官方给出五个优先方向与 SEP 评审优先级，读者可据此判断协议下一步演进重点。
Zed Blog精选AI 评分7272 Zed 在 Agent 面板中默认启用沙箱
Zed 在 1.14 版本起为所有用户默认启用 Agent 面板沙箱，限制终端和 fetch 工具的行为，由操作系统强制执行而非依赖 Agent 遵守指令。默认规则禁止 Agent 写入项目目录之外、写入 .git 或发起网络请求，需要时 Agent 可申请临时提权并给出理由。
推荐理由：Zed 官方说明沙箱的默认规则、权限升级流程与实现方式，并给出绕过沙箱的若干路径。
Model Context Protocol Blog精选AI 评分7474 MCP 发布 Enterprise-Managed Authorization 扩展，实现零接触 OAuth
MCP 的 Enterprise-Managed Authorization（EMA）扩展现已稳定，组织可通过其身份提供商集中管理 MCP 服务器授权，用户首次登录即可自动连接所需服务器，无需逐个应用 OAuth。
推荐理由：MCP 官方发布企业级授权扩展，读者可了解其 ID-JAG 流程与已接入的客户端和服务器生态。
Model Context Protocol Blog精选AI 评分8282 MCP 发布 2026-07-28 规范候选版本，协议改为无状态核心
MCP 发布 2026-07-28 规范候选版本，这是协议发布以来最大的一次修订，核心变化是协议层改为无状态，移除 initialize/initialized 握手与 Mcp-Session-Id 会话，任何请求都可落到任意服务器实例，此前水平部署所需的粘性路由和共享会话存储不再必要。
推荐理由：MCP 协议最大一次改版，无状态核心与扩展机制的具体变化，可据此评估现有部署与 SDK 的迁移成本。
Model Context Protocol BlogAI 评分3434 MCP 工具注解作为风险词汇：这些提示能做什么、不能做什么
MCP 工具注解自 2025-03-26 规范修订引入，目前包含 readOnlyHint、destructiveHint、idempotentHint、openWorldHint 四个布尔提示，规范明确它们只是"提示"，客户端须默认视为不可信。