摘要：本期AI技术动态集中在协议基础设施、模型分发、软件供应链和评测时效性四个方向。MCP发布2026年7月28日版规范，智能体工具协议开始按照互联网方式扩展；GitHub把Grok 4.5接入Copilot，并加固npm和Actions供应链安全；生成式AI评测也面临证据半衰期问题。
本期AI技术动态集中在协议基础设施、模型分发、软件供应链和评测时效性四个方向。
Model Context Protocol发布2026年7月28日版规范，将核心通信机制改为无状态架构，降低智能体工具服务器的横向扩展成本；GitHub同步把Grok 4.5接入Copilot，模型竞争继续向开发工具入口和并行工具调用延伸。
智能体自动编写代码、调用依赖和运行持续集成流程后，软件供应链风险也随之扩大。GitHub开始对可疑工作流实施执行前审批，并扩大恶意软件包告警范围。与此同时，一项针对40篇生成式AI评测研究的审计显示，论文发表时所测试的模型往往已经被新版本替代，AI评测需要从“论文发布时间”转向“模型版本和测试时间”管理。
Model Context Protocol于7月28日发布新版规范。核心变化是将协议调整为无状态架构，使MCP服务器可以像普通HTTP服务一样被缓存、路由和横向扩展，不再要求基础设施持续保存客户端会话。Cloudflare、AWS、Google Cloud、微软等平台已宣布支持或参与新版规范。
此前的MCP实现通常包含会话初始化、连接状态和后端存储。当大量智能体并发调用同一组工具时，开发者需要维护会话数据库、连接粘性和故障恢复机制。新版规范移除了会话与initialize流程，客户端还可以并行完成连接握手。GitHub MCP Server升级后取消了Redis会话读写，减少了每次工具调用前的数据库访问。
新版协议还引入扩展机制，支持MCP应用、企业统一授权和长时间运行任务。MCP由“模型连接工具的接口”逐渐演变为智能体基础设施协议，后续竞争重点将包括身份管理、审批流程、任务状态、审计日志和跨平台兼容性。
GitHub宣布Grok 4.5开始进入Copilot模型选择器。该模型提供最高50万Token上下文，支持文字和图像输入，并允许开发者选择低、中、高三档推理强度。GitHub称，其内部测试中，Grok 4.5在终端编程、并行分发工具和多步骤任务方面表现较强。
Grok 4.5将陆续进入Visual Studio Code、Visual Studio、Copilot CLI、云端编程智能体、JetBrains、Xcode和Eclipse等入口。对于企业版和商业版用户，管理员需要主动启用相关模型策略，默认状态下并不会自动开放。
这一变化说明，开发者不再需要在不同模型网站之间切换，而是在同一个编程平台内根据任务类型选择模型。模型厂商获得用户的关键方式，也从独立聊天产品转向IDE、代码仓库、命令行和云端任务代理。
GitHub总结了近期针对npm和GitHub Actions供应链攻击的防护措施。此类攻击通常先窃取维护者账户或利用不安全的持续集成工作流，再获取发布凭据、篡改软件包，并通过依赖关系向更多项目传播。GitHub认为，供应链攻击由多个薄弱环节连接形成，单一安全功能无法完整阻断。
针对高影响力npm账户，用户修改邮箱或使用双重认证恢复码后，账户会进入72小时只读状态。GitHub还限制低信任工作流修改共享缓存，并允许企业控制哪些用户和事件可以触发Actions流程。
7月28日上线的两项新功能进一步把防护前移：Dependabot开始接收OpenSSF恶意软件包数据库的信息，扩大对npm、PyPI等生态的恶意依赖告警；GitHub Actions会自动识别部分可疑工作流，并要求具有写入权限的协作者审核后才能执行。
编程智能体能够自动安装依赖、修改工作流和发布软件后，企业不能只检查智能体生成的代码，还需要控制依赖来源、密钥权限、构建网络和发布流程。
一项7月27日发布的预印本审计了40篇生成式AI实证研究。样本中，论文或报告出现时，所测试的最新模型中位年龄达到281天；35篇研究至少包含一个已经出现后续版本的模型家族，只有7篇给出了精确的模型快照或日期标识，明确更新过模型证据的研究仅有3篇。
不同发表渠道之间也存在明显差异：该样本中，期刊论文测试模型的中位年龄为395天，预印本为56天。不过，作者特别说明，该研究采用目的性样本，不能代表整个AI研究领域的统计分布。
问题的关键不只是模型发布日期。相同模型名称背后，还可能发生路由、推理预算、工具、搜索、记忆和系统提示变化。企业和研究机构需要记录模型精确版本、测试时间、工具配置及调用路径，并在模型发生重大升级后补充敏感性测试。
第一，智能体基础设施开始从应用层向协议层下沉。MCP无状态化之后，服务器部署、负载均衡和跨云运行将更接近成熟互联网服务。
第二，模型竞争继续向渠道竞争转移。IDE、代码仓库和命令行正在成为模型获取高价值用户的重要入口。
第三，智能体安全必须覆盖完整的软件生产链。代码审查、依赖检测、工作流审批、密钥管理和发布控制需要形成连续防线。
第四，AI评测结果的有效期正在缩短。今后的模型研究不能只公布评分，还需要公布测试日期、后端版本、工具配置和后续模型更新情况。
Model Context Protocol Blog：《The 2026-07-28 Specification》；2026年7月28日。 用于核实MCP无状态架构、扩展机制及云平台支持情况。
https://blog.modelcontextprotocol.io/posts/2026-07-28/
GitHub Changelog：《GitHub MCP Server supports the next MCP specification》；2026年7月23日。 用于核实会话移除、并行握手和兼容性设计。
https://github.blog/changelog/2026-07-23-github-mcp-server-supports-the-next-mcp-specification/
GitHub Changelog：《Grok 4.5 is now available in GitHub Copilot》；2026年7月28日。 用于核实上下文长度、输入模态和工具调用能力。
https://github.blog/changelog/2026-07-28-grok-4-5-is-now-available-in-github-copilot/
GitHub Blog：《Disrupting supply chain attacks on npm and GitHub Actions》；2026年7月28日。 用于分析软件供应链攻击链及综合防护措施。
GitHub Changelog：《Dependabot alerts on malicious packages across more ecosystems》；2026年7月28日。 用于核实恶意软件包告警范围扩大。
GitHub Changelog：《GitHub Actions holds potentially malicious workflows for approval》；2026年7月28日。 用于核实可疑工作流执行前审批机制。
arXiv：《The Half-Lives of Generative-AI Evidence》；2026年7月27日。 用于分析模型评测证据的时效性问题。
