Code

• 一位 CTO 警告称，AI 代码生成已进入安全平台期，这意味着 Large Language Models (LLMs) 尚无法保证生成的代码具备安全性。 • 由于 LLMs 已深度融入开发者的编写和重构软件流程中，将含有漏洞的代码部署到生产环境的风险随之增加。 • 该报告强调，组织必须将所有 AI 生成的输出视为不可信，并实施强制性的独立验证流程。

• 中国 Kimi K3 AI 模型的发布引起了全球市场的剧烈波动，导致 Nvidia 股价下跌，台湾市场单日跌幅超过 6%。 • 作者认为，这一突破标志着一种转变，即“代码”正成为下一个关键供应链，挑战了目前西方在 AI 基础设施领域的主导地位。 • 这一事件为中国在 AI 能力方面的快速进步及其扰乱全球技术依赖关系的潜力敲响了警钟。

• OpenAI 已正式面向 Linux 用户发布其 ChatGPT 和 Codex 桌面应用程序。 • 该版本包含原生安装包、集成应用内浏览器以及对 ChatGPT Work 的支持。 • 此次扩展为 Linux 开发者和软件工程领导者提供了一个更集成化的环境，用于 AI 辅助编程和提高生产力。

在关于住房问题原因及解决方案的辩论持续进行之际，该政策出台。请关注今日实时新闻。获取我们的突发新闻邮件、免费应用程序或每日新闻播客。Coalition 是否已 100% 决定将净海外迁移量削减至 180,000 人？尽管 Andrew Bragg 的演说已在昨晚发送给媒体，但今天上午，影子财政部长 Tim Wilson 似乎并不想锁定 180,000 人的净海外迁移目标。我认为你们完全不应该把这当作定论。让我们首先看看参议员 Bragg 在演说中说了什么，我们还没有宣布在下次选举中将采取的方向，但我们的重点实际上是我们需要做些什么来投资于国家的长期增长和成功。这种规模的 NOM 削减是可控的，且与我们近期历史中管理过的削减规模一致——例如在 2009-2010 年，NOM 在大约 18 个月内从 300,000 人下降到 175,000 人。这将通过提高与符合澳大利亚工业需求的职位相关的技术移民工人比例来实现。这包括进一步削减家庭、国际学生和其他临时移民等其他类别的规模。继续阅读...

• Meta 发布了其首个编程代理 Muse Code，将其定位为 Claude Code 等竞争对手更经济的替代方案。 • 在针对三项实际编程任务的直接性能测试中，Muse Code 表现不佳，无法正确重构代码且留下了“死代码”。 • Meta 已公开承认，Muse Code 目前的性能水平无法与 Claude Code 相媲美。

• Anthropic 正在将 "Auto Mode" 转换为 Claude Code 的默认设置，不再要求大多数操作都需要人工手动批准。 • 这一决定基于相关研究，结果表明该工具的内部分类器在识别和拦截危险命令方面比人类开发人员更有效。 • 为了防止安全漏洞，该分类器被编程为自动拦截数据外泄，例如将密钥或代码发送到外部目的地。

• OpenAI 核心产品负责人 Thibault Sottiaux 预测，由于 AI 能力的快速进步，当前版本的 Codex 到秋天时会显得“原始”。 • OpenAI 正在通过为知识工作者提供新的插件和工具来扩展其生态系统，不仅限于面向开发者的功能，还将 agent 环境与计算资源及 CI/CD 系统集成。 • 这一转变产生了一种对新基础设施的需求，用于管理 agent 身份、访问规则和活动日志，这与用于人类开发者的安全协议类似。

• Polymarket 为在 2026 年 8 月期间使用优惠码 GOAL 注册的新用户提供 20 美元的交易奖金。 • 该平台是全球最大的预测市场，允许用户交易与现实世界结果挂钩的事件合约。 • 交易选项不仅涵盖通用事件，还包括体育数据、高尔夫重大赛事、网球、esports 以及奥运会。

• 外国机构投资者 (FIIs) 在三个交易日内转为买入趋势，分别在 7 月 30 日购买了价值 3,623 亿卢比的股票，7 月 29 日购买了 2,981.87 亿卢比，7 月 28 日购买了 755.33 亿卢比。 • 根据 NSE 数据，此前 FIIs 在 2026 年累计抛售了总计 2.64 万亿卢比的股票，此次活动标志着潜在的趋势反转。 • Geojit Investments 的 VK Vijayakumar 将此次兴趣回升归因于美国和韩国等其他全球市场的高波动性，使得印度股票更具吸引力。

• 欧盟根据《欧盟人工智能法案》(AIA) 第 50 条，推出了《AI 生成内容透明度实践准则》。 • 该准则要求 AI 开发者和提供商对 AI 生成的内容进行清晰标记，以保护用户免受操纵信息的干扰，并维护信息的完整性。 • 这一监管框架对 AI 系统采用了基于风险的分级分类，违规行为将面临严格执法，包括最高 1500 万欧元的行政罚款。

• 7月22日，新加坡网络安全局（Cyber Security Agency）修订了关键基础设施的网络安全规则，要求董事会每年进行一次韧性审查，以确保管理层的问责制。 • 该机构还发布了首个云安全代码，其中针对云服务的强制性《网络安全实践准则》（CCoP）计划于2026年下半年发布。 • 这些措施是在九个月前发生的一起重大安全漏洞之后采取的，当时与中国相关的组织 UNC3886 成功入侵了新加坡全部四家电信运营商。

• 南海局势的加剧为在马尼拉举行的东盟外长会议蒙上了一层阴影，增加了东盟与中国之间达成正式行为准则的紧迫性。 • 此次高层外交会议包括美国国务卿 Marco Rubio 和中国外交部长王毅等关键人物。 • 菲律宾中国研究协会主席 Pitlo 警告称，“近距离接触”事件的增加和激进姿态为地区稳定带来了风险动态。

• OpenAI 发布了一款售价 230 美元的发光键盘，专门设计用于与其智能编程应用 Codex 配对。 • 该产品的发布正值 Apple 起诉 OpenAI 之际，Apple 指控该公司领导层蓄意窃取机密信息以开发自己的硬件。 • 这一举措表明，尽管面临持续的法律纠纷，且 OpenAI 否认了 Apple 关于贸易窃取的指控，但该公司仍在战略性地向实体硬件领域扩张。

• 专家们正在讨论，在公民呼吁、Track-II 外交以及 Operation Sindoor 之后，印度和巴基斯坦是否正走向重启对话。 • 分析人士 Pasha 认为，在外交孤立巴基斯坦的策略成效有限后，BJP 可能会在尝试“试探”接触的可能性。 • 据报道，由于西亚局势不稳定，包括 United States、Saudi Arabia 和 Qatar 在内的全球大国正向这两个拥有核武器的邻国施压，以减轻紧张局势。

• 这位有望成为首相的 Makerfield 国会议员在阐述政府纲领时，将主张在地区和社区增加决策权。 • Andy Burnham 在阐述其成为英国下一任首相的理由时，将承诺通过监督权力从 Whitehall 向当地社区的大规模转移，实现“每个邮政区良好增长”。 • 在赢得 Makerfield 补选后的首次重大演讲中，Burnham 将主张将决策权下放到地区和社区，以驱动当地经济增长，取代目前的自上而下的国家模式。阅读更多...

• 最高法院在 Wolford v. Lopez 案中以 6 比 3 的投票结果推翻了夏威夷州的一项枪支法律。 • 正义法官 Ketanji Brown Jackson 因其反对意见而遭到枪权组织的强烈抵制，她在该意见中建议法院应审查“黑人法典”（Black Code）法律是否违反了第二修正案。 • 这一法律冲突凸显了历史性的种族限制与现代对枪支所有权权利解释之间的紧张关系。

• 意大利在华盛顿特区举行的 Pax Silica 峰会期间签署了关于 AI 机遇的联合声明。 • 该协议重点在于加强意大利与美国在人工智能、可信技术和弹性供应链方面的双边合作。 • 这一伙伴关系具有重要意义，因为它使意大利加入到一个不断扩大的志同道合的伙伴网络中，共同寻求保障技术基础设施的安全。

• 在 United States v. Carter 一案中，法院裁定在判定警察的接触是否构成第四修正案下的“扣押”时，可以将被告的种族考虑在内。 • 这一决定将法律标准从单一的“理性人”转向了一个基于个人身份和地理位置的校准视角。 • 批评者认为，这种方法脱离了客观的司法解释，转向了基于人口统计因素的“结果工程”。

• NATO Defense College Foundation 主任 Alessandro Politi 分析了 G7 在全球碎片化日益加剧的背景下，为维持共识而面临的挣扎。 • 讨论重点涵盖了关键挑战，包括海湾地区安全、中东外交、供应链韧性以及关键矿产的采购。 • Politi 强调了卡塔尔、巴基斯坦和阿曼等区域调解人在弥合外交分歧和解决欧洲战略漏洞方面的重要性。

• OpenAI 正在将 Codex 重新定位为一种营销工具，而 Google 则为网站所有者引入了一项退出机制，以防止其内容出现在 AI 驱动的搜索结果中。 • AdCP 正在将其业务扩展到程序化广告之外，以扩大服务范围。 • TD7 的负责人 Michael Guptan 在接受 Ad Age 采访时，讨论了程序化广告的未来以及对数据初创公司 Hightouch 的战略投资。

• 天文学家可能已经解码了一个来自深空的神秘信号，该信号由强有力且规律的能量爆发组成。 • 研究人员正在分析这些周期性传输，以确定这一宇宙现象的准确性质和来源。 • 这一发现具有重要意义，因为它可能为未知的天体或罕见的天体物理事件提供新的见解。

• 尽管政府做出承诺，但仍有 20 多个地方当局以安全、法律和停车问题为由，不允许安装充电沟槽 (charger gullies)。 • 能源大臣 Ed Miliband 表示，用于连接路边停放电动汽车的充电沟槽将有助于降低驾驶者的成本，但由于当地议会仍不允许充电线跨越人行道，数百万英国住户可能无法使用这项简单技术。 • 尽管政府承诺将“削减繁琐手续”并简化沟槽安装流程，但 20 多个地方当局似乎仍在坚持反对。接下来的阅读内容...

对于一些跨性别男性和女性——以及支持他们的活动人士而言，更新后的指南证实了他们最深层的恐惧。周四下午，Stephen Whittle 正与妻子一起参观 Chelsea flower show 以庆祝生日。与此同时，Equality and Human Rights Commission 发布了更新后的执业准则。在众多更新内容中，该准则确认，厕所和更衣室等单性别空间必须在生物学性别的基础上使用，跨性别者不得进入与其生活性别相符的空间。在花卉展览之中，70 岁的 Whittle 依然保持着习惯。“当然，我使用了男性设施，就像过去 50 年一直那样。你能想象如果我去了女性厕所，安保人员会说什么吗？” 阅读全文...

• Operant AI 于 2026 年 4 月 22 日推出了 CodeInjectionGuard，这是一款能够在运行时拦截 AI Agent 执行恶意代码的工具。 • 该防护工具可抵御代码注入攻击，防止自主 AI 系统中的供应链遭受破坏。 • 它为用于关键业务操作的 AI Agent 提供安全保障，旨在解决 AI 部署中日益增加的网络安全风险。

• Cal.com 联合创始人 Peer Richelsen 2026 年 4 月 15 日在旧金山表示，AI 颠覆了开源安全，迫使商业应用为了保护数据而关闭代码。 • Anthropic 的 Mythos 模型在 4 月初演示了如何攻破 OpenBSD 等安全系统，暴露了开源软件的漏洞。 • Hex Security 首席执行官 Huzaifa Ahmad 等第三方专家指出，开源应用的漏洞利用难度比闭源应用低 5 到 10 倍。

• Zencoder (For Good AI Inc.) 发布了 Zenflow Work，将其 AI 编排平台扩展至产品、营销、销售、财务和人力资源等业务部门，用于自动化规划、协调和工程流程。 • 该平台旨在解决编码智能体之外的任务，目标直指日常业务工作流。 • 此次发布使 Zencoder 成为美国科技领域提升企业效率的综合性 AI 解决方案提供商。

• 随着开发者部署 AI Agent 以生成远超人类能力的海量代码，微软旗下的 GitHub 正面临流量激增和频繁停机的问题。 • Meta 等公司正在举办“tokenmaxxing”竞赛，这加剧了平台上 AI Agent 的使用，给基础设施带来了沉重压力。 • 此次流量激增反映了 AI 在软件开发领域的快速普及，既凸显了生产力的提升，也揭示了大型平台面临的运行挑战。