每日科技新闻速递
1. Google I/O 2026 brings agents to Search and developer tools
- 标题：Google I/O 2026 brings agents to Search and developer tools
- 摘要：Google 在 I/O 2026 公布 Search 的 AI 更新，包括信息代理、扩展的代理式预订能力，以及将 Antigravity 和 Gemini 3.5 Flash 引入 Search，用于生成自定义界面、可视化工具和小型应用体验；其中部分能力将于今年夏天或未来几个月分阶段推出。面向开发者，Google 同时发布 Antigravity 2.0 桌面应用、CLI、SDK 和 Gemini API 的 Managed Agents；这说明 Google 正把 Agent 从消费级搜索推进到开发者工具和 API 层。
- 链接：Search 官方公告 / 开发者工具官方公告 / TechCrunch 报道
2. Advancing content provenance for a safer, more transparent AI ecosystem
- 标题：Advancing content provenance for a safer, more transparent AI ecosystem
- 摘要：OpenAI 宣布加强 AI 生成内容溯源：通过 C2PA conformance 让平台更容易读取来源信息，并与 Google 合作用 SynthID 为 OpenAI 生成图片加入更耐修改的水印信号。OpenAI 同时预览公开验证工具，但也说明目前主要用于判断图片是否来自 OpenAI 工具，不能证明图片内容准确、未编辑或语境正确。
- 链接：官方公告 / 帮助文档 / TechCrunch 报道
3. Every Voice and Video Call on Discord Is Now End-to-End Encrypted
- 标题：Every Voice and Video Call on Discord Is Now End-to-End Encrypted
- 摘要：Discord 宣布语音和视频通话已默认启用端到端加密，覆盖 DM、群组 DM、语音频道和 Go Live，Stage channels 是例外。官方称 DAVE 协议开放、实现开源并经过外部审计，这对大规模实时通信平台的隐私保护是重要进展。
- 链接：官方公告 / 支持文档 / TechCrunch 报道
4. Shai-Hulud: Here We Go Again. Mass npm Supply Chain Attack Hits the AntV Ecosystem
- 标题：Shai-Hulud: Here We Go Again. Mass npm Supply Chain Attack Hits the AntV Ecosystem
- 摘要：StepSecurity 和 SafeDep 披露新一波 Mini Shai-Hulud npm 供应链攻击，涉及 AntV 生态、
echarts-for-react、timeago.js等包，攻击载荷被描述为会读取 CI/CD secret、开发者凭据并外传数据。SafeDep 称攻击者在约 22 分钟内发布了 317 个包的 637 个恶意版本，其中 630 个版本还注入了指向 AntV/G2 的 optionalDependencies；受影响环境应优先轮换可访问密钥。 - 链接：StepSecurity 分析 / SafeDep 分析 / TechCrunch 报道
5. US cyber agency CISA exposed reams of passwords and cloud keys to the open web
- 标题：US cyber agency CISA exposed reams of passwords and cloud keys to the open web
- 摘要：TechCrunch 与 Krebs on Security 报道称，GitGuardian 研究员发现 CISA 承包商相关 GitHub 环境中公开暴露了明文凭据、访问令牌和云密钥。CISA 对 TechCrunch 表示正在调查，且目前没有迹象显示敏感数据因此被泄露；由于 CISA 本身负责美国民用联邦网络安全，这起事件的治理和承包商安全边界尤其值得关注。
- 链接：TechCrunch 报道 / Krebs on Security 原始报道
简短结论
今天几条新闻共同指向一个趋势：AI 正从模型发布扩展到搜索、开发者工具、内容溯源和通信隐私等基础设施层。Google I/O 2026 把“Agent”推进到 Search、API 和开发工具中；OpenAI 与 Google 在内容 provenance 上加强互操作；Discord 的 E2EE 与 npm/CISA 两条安全新闻则提醒，隐私和供应链治理仍然是技术落地时绕不开的底层问题。
