每日科技新闻速递
今日口径：8 月 24 日（北京时间）盘点 8 月 17—22 日在周末仍值得关注的原始公告，覆盖代理身份、代码安全、数据中心治理与 AI 基础设施。以下把产品更新、厂商研究、政府命令和前瞻估算分开表述；厂商披露的规模和效果不视为独立验证结果。
1. Google Cloud 更新 Agent Identity 的集中认证管理能力
- 标题：Agent Identity auth manager
- 摘要：Google Cloud 的 8 月 22 日汇总更新显示，Agent Identity auth manager 提供集中凭据库与认证代理，用于管理代理访问外部工具时的三方 OAuth、双方 OAuth 和 API Key。官方同时说明，这组 Agent Identity API 将替代旧的 IAM Connectors API 来管理认证提供方和代理身份；这是发布说明中的产品更新，不应扩大为所有 Google Cloud 项目已经自动迁移。
- 链接：Google Cloud 发布说明 / Agent Identity 概览
2. Mandiant 首次公开其 Agentic Vulnerability Discovery Harness 架构
- 标题：Staying Ahead of Adversarial AI Through Agentic Source Code Review
- 摘要：Mandiant 8 月 18 日首次公开内部 Agentic Vulnerability Discovery Harness（AVDH）的阶段性架构，用多代理编排、怀疑式验证和人工领域知识辅助源代码审查。公司称该系统曾在一次涉及被盗企业源码仓库的事件响应中，两天发现 100 多个真实阳性的严重漏洞；这些是 Mandiant 的案例披露，尚不能视为对不同代码库都可复现的通用效率。
- 链接：Mandiant / Google Threat Intelligence 原文
3. GitHub 代码扫描新增“已缓解”告警处置理由
- 标题：Code scanning adds a mitigated alert dismissal reason
- 摘要：GitHub 8 月 20 日为代码扫描告警新增
Mitigated关闭理由，用于漏洞仍存在于代码中、但其风险已被 Web 应用防火墙或网络策略等外部控制缓解的场景。它帮助团队把“已缓解”与“不会修复”区分开，并把例外与风险接受记录留在 GitHub；这并不等于漏洞已经从代码中消失。 - 链接：GitHub 官方更新 / 代码扫描告警文档
4. 宾夕法尼亚州收紧 AI 数据中心许可与透明度要求
- 标题：Governor Shapiro Signs Executive Order on Data Center Development in Pennsylvania
- 摘要：宾夕法尼亚州州长 Josh Shapiro 8 月 18 日签署行政命令 2026-05，要求数据中心项目满足 GRID 的能源、环境、就业、透明度和社区参与要求，并取得所需的地方批准；DEP 不会在地方批准完成前签发许可，未同意 GRID 要求的项目还要在地方批准完成后才进入 DEP 审查。命令还将 AI 数据中心项目移出州级快速许可通道，并禁止数据中心项目使用保密协议；这是州行政命令，不代表美国全国规则同步改变。
- 链接：宾州政府公告 / 行政命令原文
5. NVIDIA 说明对 OpenAI PORTS-Pike 基础设施项目的支持边界
- 标题：Securing the Infrastructure of Intelligence
- 摘要：NVIDIA 8 月 17 日称，OpenAI 计划在俄亥俄州 PORTS-Pike 初始部署 4.25GW 的 AI 工厂容量，NVIDIA 对其中约 4GW、20 年期项目的部分租赁和电力付款提供有限支持，相关承诺预计随数据中心在 2028—2030 年投入使用而分阶段生效。文章中的 GPU 数量、收入机会和扩展容量属于 NVIDIA 的估算与前瞻，不应写成已经发生的采购、收入或确定建设结果。
- 链接：NVIDIA 官方说明 / Axios 报道
简短结论
今天的信息共同指向一个更具体的 AI 工程问题：代理要有独立身份和可控凭据，漏洞扫描要保留人工验证，风险被外部控制缓解时不能假装代码已经修好，而大型算力项目还要面对地方许可、能源、透明度和长期财务承诺。能力规模在继续扩大，但身份、证据、治理与基础设施边界也正在变得更硬。
本文基于 Google Cloud、Mandiant、GitHub、宾夕法尼亚州政府与 NVIDIA 的公开页面整理，并以 Axios 交叉核对基础设施项目日期。Chrome 中的 ChatGPT 辅助核查提醒 Google 更新日期、第三方修补状态和 NVIDIA 前瞻数字最容易被过度表述；正文因此改用 GitHub 官方安全更新替换未完全核实的第三方修补条目，并只保留 NVIDIA 明确披露且带前瞻限定的数字。