每日科技新闻速递
1. OpenAI GPT-5.5 Bio Bug Bounty 将于 6 月 22 日截止申请
- 标题：GPT-5.5 Bio Bug Bounty
- 摘要：OpenAI 的 GPT-5.5 Bio Bug Bounty 申请窗口将于 2026 年 6 月 22 日关闭，测试对象限定为 Codex Desktop 中的 GPT-5.5，挑战目标是寻找一个能在干净对话中通过五题生物安全挑战且不触发 moderation 的 universal jailbreak。该项目最高奖励 25,000 美元，但参与者需经邀请或审核并签署 NDA；因此不能公开推断测试样本、题目或结果。
- 链接：OpenAI 官方页面 / 申请页面
2. AI Alliance 推进 Project Tapestry，并由 BharatGen 锚定印度角色
- 标题：AI Alliance Advances Project Tapestry as G7 Puts AI Sovereignty at Center Stage
- 摘要：AI Alliance 6 月 21 日宣布，印度 BharatGen 将锚定印度在 Project Tapestry 中的初始角色，并共同推进 distributed model training 等工作流。Project Tapestry 的目标是用分布式模型开发方式建设 frontier-capability AI，同时让参与国家和机构保留对自身数据、模型和部署的控制；这属于联盟项目进展，不应写成已有可用模型或既定国际标准。
- 链接：AI Alliance 官方博客
3. GitHub Actions 新增 workflow execution protections public preview
- 标题：Control who and what triggers GitHub Actions workflows
- 摘要：GitHub 6 月 18 日宣布 workflow execution protections 进入 public preview，面向 GitHub Enterprise、organizations 和 repositories 提供允许列表能力，用于控制哪些主体可触发 Actions workflows。该能力针对的是 workflow 触发治理，不等同于完整 CI/CD 安全策略；仍需配合 secret scanning、分支保护、审计和最小权限 token。
- 链接：GitHub Changelog
4. GitHub 为 pull_request_target checkout 调整更安全默认行为
- 标题：Safer pull_request_target defaults for GitHub Actions checkout
- 摘要：GitHub 6 月 18 日公告称，
pull_request_target是 GitHub Actions 中容易被误用的触发器之一，因为 workflow 会在 base repository 上下文运行并可接触更高权限资源。此次更新聚焦更安全的 checkout 默认行为，目标是减少不可信 PR 代码与高权限 token、secrets 组合带来的风险；但开发者仍需审查 workflow 逻辑本身。 - 链接：GitHub Changelog
5. 德国 AI Overviews 裁定继续提示生成式搜索的责任边界
- 标题：A German court says Google’s responsible for false AI search results
- 摘要：The Verge 对德国法院裁定的报道在本周继续被 AI 治理社区引用。裁定核心是把 AI Overviews 视为 Google 生成的新陈述，而非传统搜索链接集合；这对搜索产品、出版方和企业声誉风险都有启发，但它仍是具体案件与司法辖区内的早期判断，不代表全球范围内的最终法律共识。
- 链接：The Verge / OECD AI Incident Monitor
简短结论
今天的周末观察集中在“AI 系统进入安全与治理补课期”。OpenAI 的 Bio Bug Bounty 把高风险能力测试纳入受控红队流程；AI Alliance 的 Project Tapestry 则把主权、数据控制和分布式模型开发放在同一张桌面上。GitHub 的 Actions 触发保护和 pull_request_target 默认行为调整，分别落在自动化权限和供应链安全。德国 AI Overviews 裁定继续提醒平台：生成式输出一旦变成用户决策入口，就很难只按传统搜索链接来理解责任。
本文基于公开来源整理，并通过 ChatGPT 进行辅助真实性评估；已根据核查结果区分正式公告、联盟项目进展、public preview、媒体报道和司法辖区限制。