每日科技新闻速递

1. SSI 与 NVIDIA 建立长期战略合作伙伴关系

  • 标题:Ilya Sutskever’s Safe Superintelligence Inc. and NVIDIA Announce Long-Term Strategic Partnership
  • 摘要:SSI 与 NVIDIA 7 月 27 日联合宣布建立长期战略合作伙伴关系,NVIDIA 同时披露已对 SSI 进行投资,并将向 SSI 提供下一代 Vera Rubin 平台的计算资源。公告称,这将帮助 SSI 把计算规模提升一个数量级;这一表述是双方对合作效果的预期,不等同于已经完成的独立评估。
  • 链接:NVIDIA 官方新闻稿

2. 多家科技公司共同发起 Open Secure AI Alliance

  • 标题:Industry Leaders Unite in Open Secure AI Alliance for AI Safety and Security
  • 摘要:NVIDIA 与创始成员 7 月 27 日共同发起 Open Secure AI Alliance,首批伙伴包括 Microsoft、IBM、Cloudflare、CrowdStrike、Hugging Face 和 Linux Foundation 等。联盟计划围绕软件与 AI agent 的安全,开发和分享开放技术、方法与工具,并将漏洞修复与披露、身份、隔离、审计等能力纳入开放防御栈;这是联盟公布的工作方向,不代表所有项目已经交付。
  • 链接:NVIDIA 官方博客

3. Microsoft 发布 Project Perception,计划 8 月 3 日公开预览

  • 标题:Rethinking security for the age of AI — Introducing Project Perception
  • 摘要:Microsoft 7 月 27 日介绍 Project Perception,这是一个把信号、上下文、模型和专门代理组合起来的智能安全系统,包含红队、蓝队和绿队代理,用于发现、评估并改进安全防护。微软称其采用多模型架构,MAI-Cyber-1-Flash 首先用于 MDASH 的软件漏洞管理场景,并表示 Project Perception 将于 8 月 3 日进入公开预览;这些性能与成本数据属于微软公告中的披露。
  • 链接:Microsoft 官方博客

4. Google 提出面向 AI 企业安全的 Beyond Zero

  • 标题:Going Beyond Zero: A New Paradigm For Enterprise Security
  • 摘要:Google 7 月 27 日提出 Beyond Zero,主张把零信任进一步延伸到授权层,对具体资源和动作进行上下文、风险驱动的授权,并同时覆盖前端、API 和 MCP 等访问方式。Google 称早期内部原型和部署显示,其改善了访问滥用检测与知识产权保护;目前这是 Google 分享的内部实践与技术方向,不应写成已经完成行业普遍验证。
  • 链接:Google 官方安全博客

5. GitHub 为 Copilot 补上 IDE 观测与企业治理控制

  • 标题:GitHub 7 月 27 日发布三项 Copilot 更新
  • 摘要:GitHub 同日发布多项 Copilot 更新:JetBrains 版增加 agent 工作流的 OpenTelemetry 导出配置、BYOK 和自定义端点的 token 限制、内置模型开关,以及 MCP server 和自定义 agent 的 Claude agent flow 支持;Copilot app 还获得独立访问策略,Copilot app 与 cloud agent 开始支持企业托管设置。对企业团队来说,变化重点不只是新功能,也包括观测、模型使用边界和插件市场治理可以统一下沉到管理策略。
  • 链接:JetBrains 版更新 / Copilot app 独立访问策略 / Copilot app 与 cloud agent 企业托管设置

简短结论

今天的共同主题是“AI 能力进入安全与工程控制面”:SSI 与 NVIDIA 把算力合作推向长期战略层,Open Secure AI Alliance 试图把 AI 防御工具开放化,Microsoft 和 Google 分别从智能安全系统与持续授权重构企业防护,而 GitHub 则把 agent 工作流的观测、模型治理和企业策略继续推进到 IDE 与云端入口。需要注意的是,几条公告都包含厂商或联盟自身的定位、计划与早期结果,真正落地时仍应分别验证可用范围、公开预览时间、权限边界和独立效果。

本文基于 NVIDIA、Microsoft、Google 与 GitHub 的公开官方资料整理。Chrome 中已向 ChatGPT 提交辅助事实核查请求;核查结果认为五条均有官方来源、日期适合发布,并建议把联合行动改为联合宣布、明确 Microsoft 的 8 月 3 日预览时间、保留 Google 的自述限定,以及拆清 GitHub 的三项公告。正文已据此修正,最终判断仍以原始公告为准。