GitHub Actions 自12月2日起默认阻止 pull_request_target 触发

GitHub 宣布从 2026 年 12 月 2 日起,所有公开仓库中的 pull_request_target 工作流默认被拦截,除非 Actions 事件策略显式放行。这一触发器长期存在“以基仓库权限运行不可信代码”的风险,此次调整直接影响依赖它的 CI 流水线。

GitHub 宣布从 2026 年 12 月 2 日起,所有公开仓库中的 pull_request_target 工作流默认被拦截,除非 Actions 事件策略显式放行。这一触发器长期存在“以基仓库权限运行不可信代码”的风险,此次调整直接影响依赖它的 CI 流水线。

沃顿商学院教授 Ethan Mollick 在 Business Insider 播客中表示,避开 AI 的“安全职业”思路并不可靠,普通人更该积累深度知识、跨界知识、审美判断和自主推动力。

安全专家怀疑朝鲜黑客借助AI模型研究目标并实施社工攻击,导致Binance在10月29日前后被盗约63亿美元,FBI已将责任归于TraderTraitor组织。AI是否直接参与尚未证实,但攻击的复杂程度正在改变交易所的安全假设。

亚马逊开始把“Ask this book”AI 阅读问答功能从 iOS 端扩展到部分 2026 款 Kindle,但适用机型与地区范围尚未官方说明,老款 Kindle 和其他市场用户暂不确定。

独立游戏平台 itch.io 称每日新建游戏页面数量已翻倍,平台将新增量主要归因于 AI 生成的低质内容。这暴露了此前自愿标注的「AI 标签」在真实流量冲击下几乎不起作用。

据 TechRadar 援引英国《金融时报》报道,Spotify 计划在 2027 年初推出 AI 混音与翻唱功能,Premium 用户可能需每月额外支付 4–5 美元;但艺人授权和用户接受度仍是两道待解的题。

国际关系期刊 Global Society 已签署“人工智能之上的知识署名”(IA over AI)宣言,并公开呼吁其他尚未签署的国际关系(IR)期刊联系宣言网站所列邮箱加入。这反映出学术出版界对 AI 参与写作与署名的规则诉求正在形成跨期刊联动。

据 @namanjn1998 发布的推文,Tazo(@TazoLabs)推出一款面向实时语音智能体的音频决策模型,直接把通话音频、文本提示和候选选项作为输入,输出每个选项的校准概率,而非先转文字再做判断。它试图解决语音智能体“字字听对、整通电话仍办错事”的问题。

10 月 22 日 InfoQ AI 侦察团 @QCon 上海 2026 活动上,四位企业实践者复盘 AI 落地:工具不难买,难的是人的认知、可复用的知识基础和围绕 AI 重新协作的组织机制。

面向水管、暖通和电气公司的 Broccoli AI 在短时间内接连完成 2200 万美元 A 轮和 3000 万美元 B 轮融资,据一位消息人士说法估值约 3 亿美元,显示 AI 代理正加速切入传统蓝领服务行业。