Copilot可以批准PR了：默认关闭，也能计入合并门槛
GitHub于2026年9月1日将Copilot代码审查的PR批准能力带入公开预览。正式Approve默认关闭；管理员启用后，还可分别决定其是否满足必需审批，并按企业、组织、仓库及最多15个文件glob限制生效范围。
|新手入门| 2
新手入门
Proofpoint让AI调查安全告警：能提建议，不能自行封号
Proofpoint于2026年9月3日发布SOC Analyst Agent，并向部分测试客户开放有限私测。它能通过自然语言关联已连接的告警、日志、DLP事件和用户风险信号，生成可追溯的结论与处置建议；账号变更、威胁遏制及其他补救操作仍须由人工复核和发起，普遍可用的目标时间为2026年第三季度末。
|新手入门| 2
Wonderful半年估值从20亿到50亿美元：卖点不是另一个模型
Wonderful于2026年9月2日完成5.5亿美元Series C，估值在不到六个月内从20亿美元升至50亿美元，由Insight Partners领投。资本押注的核心，是连接模型、智能体与企业系统的部署和治理层。
|新手入门| 2
Copilot内容排除已覆盖App和CLI，但仍有两处绕行风险
2026年9月2日，GitHub正式让Copilot app和Copilot CLI遵守企业、组织及仓库管理员配置的内容排除策略，适用于Copilot Business与Enterprise。不过，文件系统间接路径和IDE提供的语义信息仍可能绕过预期边界。
|新手入门| 2
Wipro要培养1万名Gemini专家：1500人直接驻场交付
Wipro于2026年8月27日宣布扩大与Google Cloud的合作，计划为超过1万名AI认证专家强化Gemini Enterprise能力，其中约1500人为可进入客户现场提供技术支持的前置部署工程师。人员培养与专门交付团队已经列入计划，但实际驻场规模、生产部署数量和业务回报仍未披露。
|新手入门| 2
CrowdStrike可用Snowflake承诺额度购买：安全数据不用先搬家
CrowdStrike于2026年8月31日宣布，Falcon计划进入Snowflake Marketplace，并支持以预承诺容量采购。联邦搜索将查询留在Snowflake中的数据，但上架时间、价格和查询费用仍未公布。
|新手入门| 2
Gemini Enterprise改为按量付费：不是所有账号都能立即开通
2026年8月26日，Google Cloud为Gemini Enterprise增加了与按席位订阅并行的按量付费版，但目前只向部分客户开放。项目须关联按月开具有效发票的Cloud Billing账号，客户还须收到指定计费更新邮件；存储、索引与代理功能按实际用量计费。
|新手入门| 1
Amazon SSM Agent路径穿越可写入root文件：低权限也能越界
AWS于2026年8月28日披露CVE-2026-81849：具备受限ssm:SendCommand权限的已认证用户，可借特制S3对象键让旧版Amazon SSM Agent越过下载目录并以root权限写入文件。直接修复是升级至3.3.4515.0或更高版本。
|新手入门| 4
Cloudflare让反爬规则自动消失：攻击者刚学会就已过期
Cloudflare于2026年8月31日发布集成于Bot Management的Adaptive Intelligence。首批上线的是Bot Score模型持续重训练；标题所指的短生命周期规则自动生成与随机退役仍待后续开放。企业客户可通过Auto Update Machine Learning获得现阶段能力，但仍需监控真人误判、挑战结果和关键业务路径。
|新手入门| 1
Google把AI搜索报表推向全球：曝光能看，关键词仍看不到
Google已于2026年8月31日把Search Console生成式AI表现报表和参与控制推向全球网站。站长现在可以单独查看AI Overviews、AI Mode和Discover生成式AI功能的曝光，但专用报表仍不提供查询词、点击或点击率；退出后还会失去相应曝光与流量。
|新手入门| 1
Google选出15家澳新AI初创公司：10周项目不拿股权
Google于2026年8月31日公布澳大利亚与新西兰AI加速器的15家入选公司。项目9月1日启动，持续10周，采用混合形式且不换取股权，面向使用AI或机器学习的Seed至Series A团队。
|新手入门| 1
OpenSearch一个cursor可触发远程代码执行：托管版也要更新
AWS于2026年8月31日披露CVE-2026-83497：具备基本读取或搜索权限的认证用户，可借助特制SQL cursor在OpenSearch服务器执行任意代码。自建部署需升级SQL插件，Amazon OpenSearch Service域名则需应用服务软件更新，且没有通用临时绕过方案。
|新手入门
多云不只增加配置量：NIST列出23类结构性安全摩擦
NIST于2026年8月21日发布IR 8613初始公开草案，将多云安全与合规问题归纳为23类挑战。草案显示，主要摩擦发生在跨云身份、日志、配置、数据保护和授权证据的接缝处，目前仍在征求意见，并非强制标准。
|新手入门| 18
TikTok支付4亿美元和解：指控终结不等于法院认定违法
2026年8月21日，TikTok、ByteDance及关联实体与美国司法部达成4亿美元儿童隐私诉讼和解：3亿美元须立即支付，另1亿美元以法院撤销Musical.ly旧同意令为条件。协议处理了政府指控，但没有形成违法责任认定。
|新手入门| 17
270亿参数反超前沿模型？Faraday赢的是一项窄任务
8月22日，TechCrunch报道Inherent的270亿参数代理Faraday在公司自建Replica评测中超过Claude Opus 4.8和GPT-5.5。它实际调用GPT-5.5 Codex完成编码，成绩只适用于有限预算下的论文单图复现，不能证明其综合科研能力领先。
|新手入门| 10