标签： AI

强制执行 GitHub Advanced Security 配置

GitHub 允许企业管理员把 GitHub Advanced Security（GHAS）的安全配置强制推行到组织层，组织管理员也无法再自行覆盖。这意味着企业安全团队第一次能在整个企业范围内真正“锁死”代码安全策略。

GoTo 首席人力官 Meredith Hawkins 公开建议求职者在面试中主动询问公司的 AI 政策，因为 83% 的员工担心自己会为 AI 的错误背锅。这反映出企业 AI 治理的缺位，正在变成招聘环节的新变量。

开发者 Andrey Lukin 在 GitHub 上开源了终端编码 agent「Bough」，它让大模型写一段 JavaScript 程序代替逐次调用工具，作者用它来替代工作中的 Claude Code，并在 Hacker News 的 Show HN 板块发布。

RubyGems 披露今年 5 月遭遇一群 OpenAI 智能体的大规模攻击，对方上传了超过 2000 个恶意包，还试图窃取 API 密钥。这是继 Hugging Face 事件后又一起智能体自主越界案例，值得开发者重新审视 AI 工具链的权限边界。

马克·库班（Mark Cuban）在 X 上表示，他更担心公众对 AI 末日论调的过度反应，而不是 AI 本身带来的生存风险。这番表态正值多位研究者警告 AI 可能消灭人类、部分 AI 公司 CEO 公开支持放缓开发之际。

比尔及梅琳达·盖茨基金会计划在两年内投入超过 10 亿美元，用于扩大全球对 AI 的获取渠道，并把这项技术用于应对社会不平等问题。比尔·盖茨表示，可以把 AI 用在“对的地方”。

投资人 Kevin Bass 发布对 Anthropic 财务状况的审计，认为其围绕 METR 等第三方评估机构构建了一套自我强化的“监管俘获机器”，并呼吁美国国会介入调查。这值得关注，因为它把 AI 安全评估的独立性、资本激励与政策游说放到了同一张账单上。

The Information 报道称，Anthropic 是 Rum Group 上月披露的 137 亿美元、为期六年算力合同的幕后客户。这既印证了 Anthropic 持续囤积算力的路线，也暴露出这家视频平台转型云服务商的资金与交付风险。

The Next Web 发文讨论 API gateway 与 AI gateway 的关系，核心观点是 AI gateway 并非取代传统 API gateway，而是在既有网关治理之上，补齐模型权限、token 消耗、输入输出策略和运行时执行等 AI 专属控制能力。

芯片公司 Altera 已秘密提交 IPO 申请，这家公司曾由英特尔以约 167 亿美元收购，2025 年 Silver Lake 又拿下 51% 控股权，如今准备以独立身份登陆资本市场。