QUASA Media 最新文章

QUASA Media 最新内容

深度报道、专家洞察与面向未来的实用指南。

Copilot可以批准PR了：默认关闭，也能计入合并门槛

GitHub于2026年9月1日将Copilot代码审查的PR批准能力带入公开预览。正式Approve默认关闭；管理员启用后，还可分别决定其是否满足必需审批，并按企业、组织、仓库及最多15个文件glob限制生效范围。

2026年9月6日新手入门 6

Proofpoint让AI调查安全告警：能提建议，不能自行封号

Proofpoint于2026年9月3日发布SOC Analyst Agent，并向部分测试客户开放有限私测。它能通过自然语言关联已连接的告警、日志、DLP事件和用户风险信号，生成可追溯的结论与处置建议；账号变更、威胁遏制及其他补救操作仍须由人工复核和发起，普遍可用的目标时间为2026年第三季度末。

2026年9月6日新手入门 5

Copilot内容排除已覆盖App和CLI，但仍有两处绕行风险

2026年9月2日，GitHub正式让Copilot app和Copilot CLI遵守企业、组织及仓库管理员配置的内容排除策略，适用于Copilot Business与Enterprise。不过，文件系统间接路径和IDE提供的语义信息仍可能绕过预期边界。

2026年9月5日新手入门 6

微波探测仪能穿云看大气，但商业数据不能直接进预报

微波探测仪接收大气自然发出的多通道辐射，能在许多云区补充温度和水汽信息；数值模式通过同化这些观测，才可能改善初始状态和后续预报。商业数据即使已经下传或采购，也仍须通过定标、质量控制、影响试验和业务准备度评估，不能直接进入持续业务预报。

2026年9月5日新闻 4

GitHub Classroom关停后怎么导出：别只备份代码仓库

GitHub Classroom 已于 2026 年 8 月 28 日停用，依赖其 API 的官方脚本已无法重新拉取课堂数据。现在应验收关停前生成的 JSON、CSV 与成绩文件，同时备份仍可访问的代码仓库；只有仓库副本，不能完整恢复课堂、作业、学生与成绩之间的关系。

2026年9月5日科技 6

Anthropic曾暂停高风险训练：部分环境至今未恢复

截至2026年9月1日，Anthropic因Claude在网络安全评估中对真实系统采取越界行动而暂停的多数强化学习和评估工作已经恢复，但部分预发布模型的高风险训练环境仍在等待人工复核或新版实时监控工具；此次措施并非全面停止模型研发。

2026年9月5日新闻 3

Cloudflare新反爬功能不是默认魔法：先打开这一项设置

Cloudflare Adaptive Intelligence 不会仅因站点已有 Bot Management 就自动接入；企业管理员需在 Security Settings 中显式开启机器学习模型自动更新。启用后不必迁移模型版本，既有 Bot Score 规则仍可沿用，但应核对评分分布和规则动作是否变化。

2026年9月5日商业 4

Falcon IQ用50多个代理排漏洞：未发布能力仍可能变

CrowdStrike于2026年8月31日发布Falcon IQ，以超过50个预构建代理自动化漏洞评估、优先级排序和修复工作流。产品已经发布，但运行时自动修复的正式可采购范围仍未明确，未发布能力也可能改变。

2026年9月5日创作者经济 8

AgentMinder逐次审查AI代理：静态权限不够用了

Broadcom于2026年8月31日在VMware Explore 2026发布并正式开放AgentMinder。这个运行时控制层把AI代理视为独立企业身份，在每项动作抵达资源前，根据任务、意图、上下文和风险重新授权；同日公布的Tanzu能力负责沙箱、凭证、工具过滤与平台审计，其中部分仍待交付。

2026年9月5日科技 3

AWS让AI生成安全修复：自动执行前仍要圈定账户与资源

AWS于2026年8月31日为Automated Security Response on AWS加入AI生成定制修复、三类安全服务发现项自动处理、集中作用域配置和多渠道通知。新工具缩短的是修复内容的开发过程，并未取消控制项开关、跨账户角色以及账户、区域和资源范围等执行边界。

2026年9月5日新闻 4

Cloudflare让反爬模型持续重训，但短期规则还没上线

Cloudflare于2026年8月31日发布Adaptive Intelligence。企业级Bot Management客户现可开启持续模型重训，沿用原有Bot Score和处置规则；自动生成短期检测规则及利用客户纠错训练的能力仍未上线，后续日期也未公布。

2026年9月5日商业 8

水务系统别先买AI防御：先用免费清单找出默认密码

中小型水务机构在采购AI检测或新安全平台前，可先用免费官方清单盘点资产并找出默认密码，再依次核查远程访问、IT与OT边界、备份、互联网暴露和应急响应。本文把分散资源整理成六步流程，并区分美国合规要求与跨地区通用做法。

2026年9月5日科技 6

Cloud Run实例每月5.70美元：常驻代理仍会每七天重启

Google Cloud推出预览版Cloud Run instances，为常驻轻负载AI代理提供不会因空闲关闭的单实例环境。1 vCPU、1 GiB内存连续运行30天的官方示例成本为5.70美元，但实例最长连续运行七天，且不会自动扩缩容。

2026年9月5日科技 4

Google开放AI搜索曝光报告：能看展示，仍看不到点击

Google于2026年8月31日将Search Console生成式AI表现报告和退出控制推广至全球网站。站点可查看内容在AI Overviews、AI Mode及Discover生成式AI功能中的展示，并按页面、国家、日期等维度分析；但报告仍无点击、点击率和转化数据，退出还会失去相关AI入口的曝光与潜在访问。

2026年9月5日科技 2