每日科技新闻速递
今日口径：9 月 16 日（北京时间）整理 9 月 10—15 日公开的技术信息，覆盖 AI 数据分析、开发者代理、安全漏洞与浏览器更新。以下区分产品公告、厂商自述和安全机构通告，不把宣传性指标写成独立验证结果。
1. OpenAI 推出 ChatGPT Work 的 Data agent：让用户直接把企业数据交给代理分析
- 标题：Now everyone can put data to work
- 摘要：OpenAI 宣布 ChatGPT Work 的 Data agent，支持连接企业数据源、调查变化并生成可分享的交互式仪表板。官方列出的连接器包括 Redshift、Datadog、BigQuery、ClickHouse、Databricks、MongoDB 和 Snowflake；管理员仍需配置可用连接与角色权限，结果质量也取决于数据定义和访问控制。
- 链接：OpenAI 官方产品公告
2. OpenAI 将长会话、工具和沙箱能力放进 Agents API 公开测试
- 标题：Introducing the Agents API
- 摘要：OpenAI 宣布 Agents API 进入公开测试，开发者可以使用长会话、工具调用、沙箱环境和子代理协作等能力构建代理工作流。官方同时强调这是持续演进的 Codex harness 与托管环境组合；公告中的评测、成本和延迟改善属于产品方或客户披露，不应直接视为所有任务的普遍结果。
- 链接：OpenAI 官方产品公告 / Agents API 开发者文档
3. BigQuery 增加增强分析函数，尝试让数据分析更适合代理调用
- 标题：Agent-ready analytics: Unlocking insights with BigQuery augmented analytics
- 摘要：Google Cloud 宣布 BigQuery 提供一组增强分析表值函数，用于自动发现变化原因、趋势和关系，并输出结构化 SQL 结果。Google 说明这些函数直接在数据所在位置运行，也可以作为 AI 代理的技能组件；这是产品能力公告，不等同于代理在真实业务数据上的准确率已经被独立验证。
- 链接：Google Cloud 官方公告
4. Cisco Secure Email 漏洞被确认正在利用，影响邮件安全设备
- 标题：Multiple Vulnerabilities in Cisco Secure Email Products Could Allow for Remote Code Execution
- 摘要：CIS 的 9 月 15 日通告称，Cisco Secure Email Gateway 的 CVE-2026-76461 可被未认证远程攻击者通过特制邮件触发，并可能导致底层系统以 root 权限执行命令；Cisco 已确认存在活跃利用，CISA 也已将其加入 KEV 目录。使用受影响分支的管理员应按厂商修复版本或迁移建议核对设备，而不是只检查互联网暴露情况。
- 链接：CIS/MS-ISAC 安全通告 / CISA KEV Catalog
5. Firefox 156 修复多项高危漏洞，涉及 Android 权限提升与 WebCodecs
- 标题：Security Vulnerabilities fixed in Firefox 156
- 摘要：Mozilla 于 9 月 15 日发布 Firefox 156 安全公告，列出包括 Android 权限提升、Audio/Video WebCodecs 组件 use-after-free，以及 CanvasWebGL 边界条件错误在内的高影响漏洞。公告将这些问题列为高危并给出 Firefox 156 修复版本；具体受影响平台和升级路径仍应以组织部署的 Firefox ESR/正式版分支为准。
- 链接：Mozilla Foundation Security Advisory 2026-90
简短结论
今天的 5 条消息都指向同一个变化：AI 产品正在从单次问答走向可调用数据、工具和沙箱的持续工作流，但基础设施的安全维护并没有因此变得次要。Data、Agents API 和 BigQuery 的共同关键词是“让代理接触真实数据并执行步骤”；Cisco 和 Firefox 的公告则提醒我们，邮件入口、浏览器组件和权限边界仍然是需要优先修补的现实攻击面。
本文基于 OpenAI、Google Cloud、CIS/MS-ISAC 与 Mozilla 的公开页面整理；Chrome 中的 ChatGPT 辅助事实评估因当前会话未提供可用的浏览器 Node REPL 入口，未能完成，最终内容以原始公开来源为准。