每日科技新闻速递
1. npm 在发布时引入恶意软件扫描与双用途元数据
- 标题：npm publish-time malware scanning and dual-use metadata
- 摘要：GitHub 7 月 28 日发布说明称，npm 正在引入发布时自动恶意软件扫描，新发布的包在可安装前会接受扫描，通常延迟约 5 分钟，高峰期或受包内容、大小影响可能达到 15 分钟以上，且该时长不构成服务保证。声明双用途内容的包需要提供
contentPolicy和根目录DISCLOSURE文件，并通过强制双因素认证的方式发布；相关要求将逐步执行。 - 链接：GitHub 官方变更说明
2. Dependabot 恶意包告警扩展到更多生态
- 标题：Dependabot alerts on malicious packages across more ecosystems
- 摘要：GitHub 7 月 28 日表示，GitHub Advisory Database 现在会自动摄取 OpenSSF
malicious-packages项目的恶意软件公告，使 Dependabot 恶意软件告警覆盖 npm、PyPI 等更多生态。已经启用恶意软件告警的仓库无需额外配置即可获得扩展覆盖；这项变化不等于所有仓库都会自动开启该告警。 - 链接：GitHub 官方变更说明 / OpenSSF malicious-packages 仓库
3. GitHub Actions 暂缓部分疑似恶意工作流运行
- 标题：GitHub Actions holds potentially malicious workflows for approval
- 摘要：GitHub 7 月 28 日表示，公共仓库中的部分工作流运行若被识别为潜在恶意，会在启动前暂缓，直至有写权限的仓库协作者通过已认证的网页会话审核并批准。该保护由 GitHub 自动应用，目前仅适用于 github.com 上的公共仓库，GitHub Enterprise Server 暂不提供；这里暂停的是特定 workflow run，不是禁用整个工作流配置。
- 链接：GitHub 官方变更说明
4. Grok 4.5 分阶段进入 GitHub Copilot
- 标题：Grok 4.5 is now available in GitHub Copilot
- 摘要：GitHub 7 月 28 日宣布，xAI 的 Grok 4.5 正在分阶段向 GitHub Copilot 推出，支持文本和图像输入、最高 50 万 token 上下文窗口，以及低、中、高推理强度。它将面向 Pro、Pro+、Max、Business 和 Enterprise 套餐，并逐步出现在多个 IDE、Copilot CLI、cloud agent 和 Copilot app 等入口；Business 与 Enterprise 管理员需要手动启用相关策略，默认关闭。
- 链接：GitHub 官方变更说明
5. NVIDIA 与伙伴成立 Open Secure AI Alliance
- 标题：Industry Leaders Unite in Open Secure AI Alliance for AI Safety and Security
- 摘要：NVIDIA 7 月 27 日宣布，联盟由多家云计算、网络安全、企业软件、开源基金会及 AI 研究机构共同发起，计划开发和分享用于保护软件及 AI agent 的开放技术、方法和工具。联盟参与者正在建设涵盖身份、隔离、安全模型格式、多模型扫描和安全编码工作流的开放防御栈，这些属于联盟目标及正在推进的工作，不代表相关能力均已完成交付。
- 链接：NVIDIA 官方博客
简短结论
今天的共同主题是“把安全控制前移到软件和 AI agent 的交付链路”：npm 将恶意软件扫描放到包发布与可安装之间，GitHub 继续扩大恶意包情报并为可疑 Actions 运行增加人工审批，Grok 4.5 则把更长上下文和多模态能力带入 Copilot。与此同时，NVIDIA 牵头的联盟尝试以开放工具和多厂商协作建设 AI 防御栈。需要注意的是，npm 的部分双用途要求仍在逐步执行，Grok 4.5 仍是分阶段推出，联盟公告描述的是目标和推进中的工作。
本文基于 GitHub Changelog、OpenSSF 项目页面与 NVIDIA 官方博客整理。Chrome 中已将新闻雏形提交给 ChatGPT 做辅助事实风险评估；根据评估，补充了 npm 延迟上限与逐步执行限定，将 GitHub Actions 的对象明确为 workflow run，并保留 Open Secure AI Alliance 的 7 月 27 日发布日期。最终判断仍以原始官方页面为准。