每日科技新闻速递
1. Apple Developer 推出 Ask Apple Developer 搜索工具
- 标题：Ask Apple Developer：在开发者资料中更快找到答案
- 摘要：Apple Developer 的 2026 年 7 月页面介绍了全新的 Ask Apple Developer 搜索工具，并同时更新了 27 个平台版本的文档、示例代码和发行说明入口。现有公开信息支持将其描述为开发者站点的搜索能力更新，不宜扩大为 Apple 已发布新的 AI 编程模型。
- 链接：Apple Developer 官方页面
2. Google Workspace 扩展 Chat 事件订阅并预览 Sheets、Slides MCP
- 标题：Google Chat 读状态订阅正式可用，Sheets 与 Slides MCP 进入预览
- 摘要：Google Workspace 开发者发布说明显示，2026 年 7 月 13 日，Google Chat 用户读状态更新订阅正式可用；同日，Google Sheets API 与 Google Slides API 的 MCP server 进入 Developer Preview。前者面向事件订阅，后两者允许 AI 应用通过 MCP 与表格和演示文稿交互，但预览能力仍受计划、权限和产品限制约束。
- 链接：Google Workspace 开发者发布说明
3. WordPress 7.1 Beta 1 开启开发者测试窗口
- 标题：WordPress 7.1 Beta 1 于 7 月 15 日进入测试阶段
- 摘要：WordPress Developer Blog 在 7 月月度更新中确认，WordPress 7.1 Beta 1 于 7 月 15 日到来，后续 beta 预计每周发布，最终版本计划于 8 月 19 日发布。当前应将它理解为测试周期和版本计划，而不是 7.1 正式版已经发布；插件和主题开发者可以据此安排兼容性验证。
- 链接：WordPress Developer Blog 官方说明
4. 微软 7 月补丁日修复 570 个漏洞
- 标题：微软 7 月安全更新覆盖 570 个漏洞，包含 3 个零日
- 摘要：BleepingComputer 根据微软 7 月 14 日补丁信息报道，本月安全更新覆盖 570 个漏洞，其中 3 个属于零日，2 个已在攻击中利用。清单涉及 GitHub Copilot、Visual Studio Code、Microsoft Copilot、SharePoint 等开发者和企业组件；零日状态、受影响版本与修复步骤仍应以微软 MSRC 条目为准。
- 链接：BleepingComputer 报道 / 微软 MSRC
5. 研究显示 Gemini CLI 被用于 botnet 运维
- 标题：Trend Micro 记录 Gemini CLI 被滥用于构建和迁移 C&C 基础设施
- 摘要：Trend Micro 7 月 14 日发布的研究称，其分析了 200 多个 Gemini CLI 会话日志，记录到一名俄语使用者借助该工具运行小型 botnet，并在约 6 分钟内完成一次 C&C 基础设施迁移；BleepingComputer 随后报道了该案例及其对牙科诊所系统的影响。这里的事实基础是安全研究机构对日志和事件的分析，不能据此推导出所有 AI CLI 都能独立完成同类攻击；Google 对该个案的回应在报道发布时尚未获得。
- 链接：Trend Micro 研究 / BleepingComputer 报道
简短结论
今天的共同主题是“AI 能力正在同时进入开发者工作流和攻击者工作流”。Apple、Google 和 WordPress 的更新把搜索、MCP 事件订阅、版本测试等能力落到具体工具链；微软的大规模补丁日和 Trend Micro 的案例则提醒团队，工具更自动化并不意味着维护、权限控制和行为监测可以被省略。对开发者而言，最实际的动作仍是核对版本、收紧授权、及时打补丁，并把 AI 生成或执行的结果纳入常规审查。
本文基于 Apple、Google、WordPress、微软 MSRC、Trend Micro 与 BleepingComputer 的公开材料整理。Chrome 插件已成功打开 ChatGPT 并提交新闻雏形，但 ChatGPT 在本次运行中持续停留在搜索/生成状态，未返回完整可读的真实性评估；因此正文仅采用原始来源能够直接支持的事实，并对产品预览、版本计划、安全研究结论和未获厂商回应的部分保留限定。