今日主线
Agent开始替攻击者干活后，小团队最先要补的不是模型，而是权限
从Hugging Face 7月安全事件出发，梳理Agent进入真实系统前必须补齐的身份、权限、隔离、日志与回滚。
深度4 个原始信源独立核查通过，事件调查仍在进行
阅读全文 →第 001 期今日 AI 资讯编辑方法
全球治理01
2026世界人工智能大会7月17日开幕，WAICO成立协议此前一日签署
29国成为创始成员国；协议签署不等于生效程序、治理细则和全面运行已完成。
查看简讯与信源 →产品更新02
Google Vids接入Gemini Omni，生成视频进入自然语言修改阶段
Rapid Release从7月16日逐步推送，Scheduled Release从8月5日开始；启动时非AI视频编辑不面向EEA、瑞士、英国、德州和伊利诺伊州。
查看简讯与信源 →开发者工具03
GitHub连续更新MCP信任、BYOK与PR AI安全检测
三项能力来自不同产品更新；PR AI安全检测仍属公开预览，结果仅供参考且不阻断合并。
查看简讯与信源 →模型安全04
OpenAI披露自动红队模型GPT-Red
GPT-Red用于内部安全测试，效果数据目前主要来自OpenAI第一方评估。
原始信源1. openai.com ↗
查看简讯与信源 →固定问卷 · 规则引擎
问船长 AI
按岗位、任务、预算、团队人数和数据敏感度生成工具组合建议。首版使用固定问卷和规则，不接大模型后端。
- 01岗位与任务
- 02预算与团队人数
- 03数据敏感度与风险
不接大模型后端 · 不创建账号 · 不保存个人数据