GitHub Actions 扣留潜在恶意工作流以待审批

GitHub Actions 新增自动保护机制,能识别并扣留潜在恶意的 CI/CD 工作流,待仓库拥有写权限的协作者通过已验证 Web 会话审批后才执行,以防范利用泄露凭据发起的供应链攻击。

GitHub Actions 新增自动保护机制,能识别并扣留潜在恶意的 CI/CD 工作流,待仓库拥有写权限的协作者通过已验证 Web 会话审批后才执行,以防范利用泄露凭据发起的供应链攻击。

哈佛商业评论数据显示,2025年5月至7月间,员工对雇主提供的生成式AI工具的信任度骤降31%,而领导层仍在施压要求使用。真正的瓶颈不是技术,而是领导力——企业必须从“减成本”叙事转向赋能和岗位重塑,否则AI项目将止步于试点。

Feyn Labs 于 2026 年 7 月 21 日发布了开源图像背景去除模型 FeyNoBg,在 8 项基准测试中拿下 4 项 SOTA,同时公开了训练库 NoBg。相比此前广泛使用的 BiRefNet,FeyNoBg 在超高分辨率图片(如 UHRSD-TE)上准确率提升超 2%,让高质量自动抠图向开发者…

英伟达与太空公司 Lunar Outpost 达成合作,将其 Jetson 边缘 AI 平台部署到未来的月球探测车上。首款搭载芯片的“月球航行者 2 号”计划于 2026 年下半年发射,为 NASA 阿尔忒弥斯任务和最终建立月球基地提供实时计算能力。

微软发布专为网络安全场景设计的AI模型MAI-Cyber-1-Flash,同时推出自主安全系统Perception,用于自动检测和修补漏洞。这标志着AI在安全运营中进入更主动、更独立的阶段。

Roborock 在英国正式推出 Qrevo 2 Pro 扫地机器人,限时折扣价 £529.99,搭载 25000Pa 吸力、自动拆装拖布及 SmartPlan 3.0 学习系统,进一步将 AI 决策融入日常清洁场景,提升全屋自适应能力。

2026年7月18日,GMI Cloud与InfoQ联合火山引擎、快手等十余家企业发布《中国AI产业核心要素出海发展白皮书》,首次以“算力、Token、出海”三大要素为统一框架,系统梳理中国AI企业全球化面临的真实鸿沟与协同路径。这对正在或计划出海的AI开发者、模型厂商和应用企业是一次重要的集体诊断和行动指南…

Aiper Scuba V3 无线泳池清洁机器人目前在 Amazon 以 799.99 美元(原价 1399.99 美元)的历史最低价促销,省 600 美元。这款产品将 AI 视觉导航和自动学习调度技术带入家用泳池维护场景,价格下探反映了 AI 扫地类硬件向细分市场渗透的趋势。

会计和金融领域正加速引入 AI 处理数字与重复性工作,但行业领袖警告:财务决策涉及商业判断、风险评估甚至内部政治,这些“情感成分”不应交给 AI 替代。过度依赖 AI 可能导致人类脱离对数字的理解,并带来信任与伦理风险。

NVIDIA 联合微软、SpaceX、戴尔等 27 家公司成立 Open Secure AI Alliance,旨在通过开源技术应对 AI 时代的网络安全威胁,并呼吁监管机构将开放模型定性为“防御资产”。该联盟的成立直接源于 OpenAI 近期对 Hugging Face 的攻击事件——闭源模型在防御中因安全…