AI 安全风险引关注，OpenAI 与 GitHub 密集发布安全增强及代理功能更新。
按分类过滤；排序保持编辑选择，不按点击量重新排列。
Calif Research 发布 WeWorm 演示，这是首个通过微信通话在 iOS 和 Android 间传播的零点击蠕虫。团队利用 AI 在约两天内发现漏洞并编写 RCE 利用代码，一周内完成蠕虫构建，大幅缩短了开发周期。
这标志着 AI 显著降低了高水平恶意软件的开发门槛，安全从业者需立即重新评估主流通讯应用的安全性并审查防御策略。
ChatGPT Images 2.5 助力用户将创意、草图和参考照片转化为图像。该版本生成的图像更具个性化且更加精致，能更好地呈现用户想法。
开发者可尝试利用新版本将草图转化为设计原型或利用参考图生成特定风格素材。
文中分享了一个针对纳维-斯托克斯千禧年大奖问题的 AI 生成解决方案。该方案包含书面说明以及使用 Lean 语言编写的形式化证明。
读者需审查该 AI 生成的证明与 Lean 代码，评估其在数学正确性与形式化验证方面的实际价值。
CodeQL 2.27.0 正式支持 Linux ARM64 平台，并新增了针对 Rust 的命令行注入等安全查询。此次更新还扩展了 Java/Kotlin 和 C# 的框架覆盖范围，提升了多语言的分析准确性。
开发者现可在 Linux ARM64 环境下使用 CodeQL CLI，或利用新增的 Rust 安全查询检测代码漏洞。
Paul Christiano 已加入 OpenAI 基金会董事会及其安全与安保委员会。他在 AI 对齐、安全及标准制定方面拥有丰富经验。
此举可能影响 OpenAI 的安全治理方向，关注安全研究的开发者应留意其对模型发布策略的潜在影响。
GitHub 现允许管理员集中控制 Copilot 代理操作权限，可设置阻断、需人工批准或免确认执行。管控覆盖 Shell 命令、文件读写及网络域名，且管理限制优先级高于用户设置，无法被削弱。
企业开发者与安全团队需立即审查并配置相关策略，以在启用 Copilot 代理功能时满足合规与安全要求。
GitHub Enterprise Cloud 客户现可自助试用 GitHub Advanced Security，以评估代码安全和密钥保护功能。试用资格已从最多 100 个许可证扩展至最多 300 个许可证的企业。
符合条件的企业开发者可立即在后台启用试用，评估是否引入该安全方案。
NVIDIA 在 IBC 展会上扩展了面向媒体的 AI 产品，重点推出了用于鉴伪的 Synthetic Video Detector (SVD) NIM 微服务。官方数据显示，SVD 对文本生成视频的检测准确率达 99.3%，对图像生成视频达 97.7%，Dalet 已将其整合进新闻验证流程。
视频生成技术普及导致造假风险上升，开发者可评估集成该 SDK 以增强内容审核与鉴伪能力。
Chris Lehane主张在政策窗口开启期间，随着AI能力增强，需要更强的安全证据、共享标准和持久的政策行动。文章强调现在是采取行动的关键时机。
开发者与从业者应关注政策动态，准备符合未来标准的合规证据，并参与行业标准的制定讨论。
GitHub Copilot 现支持代理式自动修复，开发者可一次性选择最多 25 个标准问题并指派给 Copilot 处理。Copilot 会在分支上自动修复、验证更改并创建 PR，该功能遵循现有的企业策略且消耗 AI 额度。
开发者可尝试在 GitHub Team 或 Enterprise Cloud 启用该功能，以提升代码质量修复效率。
此次更新为 JetBrains 插件引入了企业管理员集中配置沙盒策略的能力，支持控制文件系统与网络访问等权限，并优先于用户设置生效。同时，新功能还包括跨文件的下一编辑建议跳转、全局项目上下文添加以及企业策略诊断验证。
企业开发者需留意 IDE 内的相关控件锁定状态，并按组织要求验证策略配置是否正确生效。
GitHub Enterprise Server 3.22 版本正式发布，企业团队功能已结束预览转为正式可用，支持跨组织集中管理用户访问权限。新版增强了存储库规则集，允许按用户粒度绕过规则，并新增按分支或文件模式指定必须审查者的功能。此外，安全分析师现可按日期排序密钥扫描的绕过与驳回请求，便于优先处理高风险告警。
管理员需评估是否利用新的“企业团队”功能简化跨组织权限管理，并考虑配置“必须审查者”规则以加强特定文件（如 SQL）或分支的代码管控流程。
GitHub 将支持门户重构并迁移至 help.github.com，整合了支持、文档、学习、社区和账户资源。新门户集成了 Copilot 驱动的搜索功能，支持跨所有资源进行检索。该功能将在未来两周内逐步推出，旧域名 support.github.com 在过渡期间仍可正常使用。
开发者需留意访问权限变更，并在获得访问权限后尝试利用 AI 搜索提升排查效率。
这个分类今天没有入选条目。
一天一封，只发当日简报和重要更新。不做二次营销，退订由 Buttondown 直接处理。
订阅名单不会存进本站；正式开放后由 Buttondown 托管确认与退订。