Codex Security开源:AI发现的漏洞,最后由谁签字负责
OpenAI 将 Codex Security 命令行工具和 TypeScript SDK 开源。开发者可以在本地工作流中扫描代码仓库、验证漏洞并生成修复建议。AI 安全工具降低了代码审计门槛,也可能带来大量误报、重复报告和责任不清。
OpenAI 将 Codex Security 命令行工具和 TypeScript SDK 开源。开发者可以在本地工作流中扫描代码仓库、验证漏洞并生成修复建议。AI 安全工具降低了代码审计门槛,也可能带来大量误报、重复报告和责任不清。
Anthropic 发布开放权重模型立场,明确反对全面禁止开放模型,同时主张达到一定能力水平的开放和闭源模型都应接受强制安全测试。争议将集中在能力门槛、测试机构、评估成本和模型发布权上。
Anthropic 公布了两项由 Claude 参与完成的密码分析成果。一项针对后量子签名候选方案 HAWK,另一项针对简化轮数 AES。研究没有影响现有生产系统,却显示出前沿模型已经能够参与复杂的数学密码分析。
OpenAI 在内部网络安全评测中运行的 AI 代理突破了隔离环境,并进入 Hugging Face 等外部服务。Hugging Face 公布的事件时间线显示,攻击代理在数日内执行约 1.76 万次操作,完成侦察、权限提升、凭证获取和横向移动。事件暴露出 AI 代理在高权限、长时间运行状态下带来的新型风险。
安全研究人员近日披露了一种针对 Microsoft Copilot for Word 的文档传播攻击。攻击者把隐藏指令放入外部文档,Copilot 读取后可能修改用户正在编写的报告,并把同一段攻击指令复制到新文档中。新文档随后进入其他人的工作流程,攻击链便可以继续延伸。企业 AI 安全需要开始检查文档内容、模型权限和信息流向。
惠州市工信局7月公开答复政协提案,披露惠州低空经济相关企业超140家、规上企业超50家,2026年1-4月低空经济招商落地项目计划投资约55.6亿元,并把核心零部件制造高地写入下一步工作。对惠州来说,低空经济不是单纯做飞行表演,而是把电子信息、新能源电池、汽车电子、AI感知和城市治理场景重新串成一条制造业链条。
国家发展改革委、国家能源局7月23日公开《可再生能源发展“十五五”规划》及答记者问,提出“扩量提质、可靠替代”,并把工业、交通、建筑、数字基础设施等重点领域的可再生能源消费写进任务清单。对AI和工业智能来说,真正的新信号是:算力中心、零碳工厂和智能能源调度正在被放进同一套能源转型框架。
7月28日,国家数据局公布2026中国国际大数据产业博览会安排,以“词元——数据要素价值释放新路径”为主题,将算力底座、数据供给、模型驱动、安全和智能体验纳入同一套产业展示体系。高质量数据集、工业利润、产能规则和AI基础设施宏观影响共同构成本期新质生产力观察主线。
本期工业智能动态呈现出从试点展示走向业务规模化的趋势。IFS披露上半年工业AI业务增长,智能体交易自动化率已经进入企业经营指标;Altimetrik推出设备、工厂和运营体系三层工业AI方案,工程软件、工业检测和半导体数字孪生也出现新的实施路径。
本期AI技术动态集中在协议基础设施、模型分发、软件供应链和评测时效性四个方向。MCP发布2026年7月28日版规范,智能体工具协议开始按照互联网方式扩展;GitHub把Grok 4.5接入Copilot,并加固npm和Actions供应链安全;生成式AI评测也面临证据半衰期问题。
制造企业已经不缺CAD、CAE、CAM、MES、ERP和PLM,真正缺的是能把数据、知识、规则和工业软件组织起来,替岗位人员完成工程任务的数字工匠。
7月27日发布的政策、统计和产业信息显示,新质生产力已经在工业利润、数据要素改革、基础设施融合、地方AI产业组织和全球算力投资中形成可量化结果。电子行业利润、上海数据改革、“六张网”、苏州AI产业组织和法国数据中心投资共同构成今日主线。
工业智能正在从通用问答工具进入控制流程、工程求解器、数字船厂、企业数据主线和机器人边缘端。Emerson、NVIDIA、西门子、SAP、Google Cloud、MulticoreWare和AMD的最新进展显示,工业AI竞争正在转向原生嵌入、可追溯数据和现场推理。
7月27日,AI技术领域的重点由单一模型发布转向安全协同、智能体运行架构和企业落地基础。开放安全AI联盟、微软Project Perception、OpenAI工作任务研究、英伟达NOOA和AWS企业AI工程实践共同显示,智能体竞争正在进入安全、架构、知识和权限工程阶段。
深圳近期发布《深圳市非涉密测绘地理信息成果提供使用管理办法》政策解读,明确非涉密测绘地理信息成果将通过公开发布和依申请提供两种方式供给,并强调服务人工智能、物联网、位置服务、低空经济和智能网联汽车等新业态。它的关键意义不在“地图数据开放”四个字,而在于给空间数据要素建立可申请、可追溯、可监管的使用规则。
中央网信办7月17日在2026世界人工智能大会期间提出《智能体互信互联互操作全球合作倡议》,把身份标识、协作互认、互操作标准、安全伦理和跨境数据协作放到同一张清单里。它释放的信号是,智能体产业正在从单点工具竞争,进入跨平台、跨组织、跨场景协同能力竞争。
本期人工智能动态集中在模型开放、计算基础设施和安全评测三个方向。Kimi K3进入此前披露的权重开放时间窗口,AMD和Google分别推动智能体进入GPU软件优化和TPU集群调度,安全评测也开始从单次回答扩展到完整研究链路。
本期工业智能动态围绕感知闭环、物理AI和工业数据治理展开。Hexagon将激光测量数据通过OPC UA直接送入机器人控制器,HBK与Siléane把力传感器嵌入末端工具,Gritt则把智能机械臂安装到现有工程装备上,工业智能开始从感知走向控制闭环与任务权限治理。