Salesforce给HiBob投1.66亿美元：HR数据成了智能体底座
2026年9月1日，HiBob宣布获得Salesforce领投、Farallon参与的1.66亿美元投资，外部报道给出的投后估值约为32亿美元。这里的1.66亿美元是整轮融资额；其战略指向是把人员、岗位、技能和组织关系数据带入企业智能体的任务判断，但具体产品整合尚未公布。
|新手入门| 2
新手入门
Astra跨过“关键”网络能力线：最强功能不会直接开放
OpenAI于2026年9月1日确认Astra达到其Preparedness Framework中的Critical网络安全能力门槛；9月3日公开版开始推出，但会拒绝概念验证利用等高级任务。完整评测能力不随普通配置开放，更宽松的防御访问将通过Daybreak分层扩展，额外监控也可能暂停合法工作。
|新手入门| 1
一封正常邮件藏着不可见字符：钓鱼开始借用AI攻击技巧
微软于2026年9月3日披露，一场大规模金融主题钓鱼活动把AI提示注入研究中的不可见Unicode Tags字符用于拆散诱饵词。高流量阶段已在5月中旬后回落，但事件暴露出邮件网关的现实缺口：肉眼看到的正常词语，可能不是关键词规则和分类器实际处理的字符序列。
|新手入门| 1
银狐把假下载站做成入口：中文用户先核对这三处
微软于2026年9月1日披露一场仍在活动的中文假软件下载攻击，并以中等置信度认为其与“银狐”一致。攻击者借仿冒页面投递恶意安装包；用户运行前应核对域名、数字签名和系统安全提示。
|新手入门| 2
DataAgent先修Kubernetes再找根因：自动回滚要先过护栏
DataAgent于2026年9月1日公开亮相并宣布完成1000万美元Pre-seed融资，提出在Kubernetes故障中先执行获准的恢复动作，再深入分析根因。不过，当前公开文档仍将集群代理描述为只读；自动重启、扩缩容和回滚能否进入生产，取决于授权护栏、执行验证、失败撤销和转人工机制。
|新手入门| 1
Copilot可以批准PR了：默认关闭，也能计入合并门槛
GitHub于2026年9月1日将Copilot代码审查的PR批准能力带入公开预览。正式Approve默认关闭；管理员启用后，还可分别决定其是否满足必需审批，并按企业、组织、仓库及最多15个文件glob限制生效范围。
|新手入门| 1
Proofpoint让AI调查安全告警：能提建议，不能自行封号
Proofpoint于2026年9月3日发布SOC Analyst Agent，并向部分测试客户开放有限私测。它能通过自然语言关联已连接的告警、日志、DLP事件和用户风险信号，生成可追溯的结论与处置建议；账号变更、威胁遏制及其他补救操作仍须由人工复核和发起，普遍可用的目标时间为2026年第三季度末。
|新手入门| 1
Wonderful半年估值从20亿到50亿美元：卖点不是另一个模型
Wonderful于2026年9月2日完成5.5亿美元Series C，估值在不到六个月内从20亿美元升至50亿美元，由Insight Partners领投。资本押注的核心，是连接模型、智能体与企业系统的部署和治理层。
|新手入门| 1
Copilot内容排除已覆盖App和CLI，但仍有两处绕行风险
2026年9月2日，GitHub正式让Copilot app和Copilot CLI遵守企业、组织及仓库管理员配置的内容排除策略，适用于Copilot Business与Enterprise。不过，文件系统间接路径和IDE提供的语义信息仍可能绕过预期边界。
|新手入门| 2
Wipro要培养1万名Gemini专家：1500人直接驻场交付
Wipro于2026年8月27日宣布扩大与Google Cloud的合作，计划为超过1万名AI认证专家强化Gemini Enterprise能力，其中约1500人为可进入客户现场提供技术支持的前置部署工程师。人员培养与专门交付团队已经列入计划，但实际驻场规模、生产部署数量和业务回报仍未披露。
|新手入门| 2
CrowdStrike可用Snowflake承诺额度购买：安全数据不用先搬家
CrowdStrike于2026年8月31日宣布，Falcon计划进入Snowflake Marketplace，并支持以预承诺容量采购。联邦搜索将查询留在Snowflake中的数据，但上架时间、价格和查询费用仍未公布。
|新手入门| 2
Gemini Enterprise改为按量付费：不是所有账号都能立即开通
2026年8月26日，Google Cloud为Gemini Enterprise增加了与按席位订阅并行的按量付费版，但目前只向部分客户开放。项目须关联按月开具有效发票的Cloud Billing账号，客户还须收到指定计费更新邮件；存储、索引与代理功能按实际用量计费。
|新手入门| 1
Amazon SSM Agent路径穿越可写入root文件：低权限也能越界
AWS于2026年8月28日披露CVE-2026-81849：具备受限ssm:SendCommand权限的已认证用户，可借特制S3对象键让旧版Amazon SSM Agent越过下载目录并以root权限写入文件。直接修复是升级至3.3.4515.0或更高版本。
|新手入门| 1
Cloudflare让反爬规则自动消失：攻击者刚学会就已过期
Cloudflare于2026年8月31日发布集成于Bot Management的Adaptive Intelligence。首批上线的是Bot Score模型持续重训练；标题所指的短生命周期规则自动生成与随机退役仍待后续开放。企业客户可通过Auto Update Machine Learning获得现阶段能力，但仍需监控真人误判、挑战结果和关键业务路径。
|新手入门| 1
Google把AI搜索报表推向全球：曝光能看，关键词仍看不到
Google已于2026年8月31日把Search Console生成式AI表现报表和参与控制推向全球网站。站长现在可以单独查看AI Overviews、AI Mode和Discover生成式AI功能的曝光，但专用报表仍不提供查询词、点击或点击率；退出后还会失去相应曝光与流量。
|新手入门| 1