每日科技新闻速递
1. Claude Opus 5 分阶段进入 GitHub Copilot
- 标题：Claude Opus 5 is now available in GitHub Copilot
- 摘要：GitHub 7 月 24 日宣布，Anthropic 的 Claude Opus 5 开始进入 GitHub Copilot，面向 Pro+、Max、Business 和 Enterprise 用户逐步开放，并覆盖 VS Code、Copilot CLI、cloud agent、Copilot app 等入口。GitHub称该模型面向复杂、长时间运行的编码任务，同时提醒企业管理员需要启用相应策略，实际可用范围还取决于分阶段推送和套餐配置。
- 链接：GitHub 官方变更说明
2. CodeQL 增加 AI 系统提示词注入检测
- 标题：CodeQL 2.26.0 adds Kotlin 2.4.0 support and AI prompt injection detection
- 摘要：GitHub 发布的 CodeQL 2.26.0 支持 Kotlin 2.4.0，并为 JavaScript/TypeScript 增加
js/system-prompt-injection查询，用于发现不可信用户输入流入 AI 模型系统提示词的路径。该能力属于静态分析查询，能帮助开发者在代码扫描阶段发现风险，并不等同于对所有运行时 Prompt Injection 攻击的完整防护。 - 链接：GitHub 官方变更说明
3. Google 签署欧盟 AI 生成内容透明度实践准则
- 标题：Google is signing the EU AI Act Code of Practice on Transparency of AI-Generated Content
- 摘要：Google 7 月 24 日表示，将签署欧盟 AI 法案关于 AI 生成内容透明度的实践准则，并介绍了 SynthID 数字水印、C2PA 等相关工作。Google 同时提出对技术仍在演进、监管复杂度可能增加的担忧，因此这项签署应理解为企业对透明度框架的承诺，不是所有生成内容已经具备统一、可互操作的标识能力。
- 链接：Google 官方说明
4. Cloudflare Precursor 正式提供持续行为验证
- 标题：Cloudflare Introduces Precursor; One-Click Behavioral Defense Against Modern Bots
- 摘要：Cloudflare 7 月 13 日宣布 Precursor 正式可用：它在浏览器中持续观察一段用户会话的交互行为，用于识别自动化机器人。Cloudflare 将其定位为减少传统 CAPTCHA 干扰的行为验证方案；这是一项厂商产品能力和定位说明，不能直接写成已经消灭机器人或在所有场景都能替代 CAPTCHA。
- 链接：Cloudflare 官方新闻稿
5. NEC 用通用摄像头视频快速生成基础设施 3D 模型
- 标题：NEC develops AI technology to generate 3D models from camera footage
- 摘要：NEC 7 月 14 日宣布与庆应 AI 研究中心合作，用智能手机等通用摄像头拍摄的视频生成高精细 3D 模型，并自动移除不需要的对象。NEC称在其技术条件下，模型可在约一分钟内生成，目标场景包括电力基础设施和施工现场的数字孪生；这是厂商发布的技术结果，实际效果仍取决于拍摄环境、场景复杂度和后续业务验证。
- 链接：NEC 官方新闻稿
简短结论
今天的更新显示，AI 工具正在从“能不能生成”转向“能否接入真实工程流程”：模型被接入编码代理，安全工具开始检查 AI 特有的提示词注入风险，内容透明度进入监管实践，而边缘网络和基础设施厂商则把 AI 能力放进反机器人与数字孪生等具体场景。对开发者和企业而言，功能上线只是起点，套餐权限、静态检测边界、运行时验证和真实现场效果仍需要单独验收。
本文基于 GitHub、Google、Cloudflare 与 NEC 的公开官方资料整理。Chrome 中已向 ChatGPT 提交辅助事实核查请求，但其页面持续检索来源后未在限定时间内返回完整逐条评估；因此正文以原始公告自行交叉核验，并对厂商披露、产品定位和独立验证边界作了区分。