每日科技新闻速递
今日口径：9 月 18 日（北京时间）整理 9 月 17 日前后公开的技术信息，覆盖 AI 生物科学、安全治理、开发者工具与企业安全。以下优先采用官方公告；厂商对产品能力、可用性和后续计划的描述，仍视为厂商自述，不等同于独立评测结论。
1. Anthropic 推出生命科学验证计划，为合规团队开放更宽松的模型护栏
- 标题：Introducing the Life Sciences Verification Program
- 摘要：Anthropic 宣布生命科学验证计划（LSVP）进入 Beta，面向团队和机构开放申请，允许经过资质、安保标准与伦理监督审核的组织使用 Mythos、Opus 和 Sonnet 模型处理部分通常会被通用模型拦截的生命科学任务。计划将 Standard Use 与针对特定项目的 High-risk Use 分开，并保留网络安全防护；高风险访问还会采用持续监控和 30 天数据保留，这意味着“更少实时拦截”是以更严格的组织验证、用途绑定和事后审查为交换条件。
- 链接：Anthropic 官方公告
2. GitHub Actions 工作流执行保护正式可用，pull_request_target 将迎来更严格默认规则
- 标题：Workflow execution protections in GitHub Actions generally available
- 摘要：GitHub 宣布 Actions 工作流执行保护从公开预览转为正式可用，企业、组织和仓库可以按触发者、事件以及具体工作流文件配置允许列表，并通过 Insights 和 REST API 审计、管理策略。GitHub 同时宣布对公开仓库的
pull_request_target引入默认限制：相关仓库先进入评估模式，计划于 2026 年 11 月 2 日自动执行；依赖该事件的项目需要提前查看评估结果并明确允许必要工作流。 - 链接：GitHub Changelog 官方公告 / GitHub Actions policies 文档
3. GitHub Copilot 影响面板加入 28 天功能参与度，企业能看到团队到底在用什么
- 标题：Copilot impact dashboard now shows feature engagement
- 摘要：GitHub 更新 Copilot 影响面板和企业、组织级报告 API，新增按 28 天窗口统计的功能参与度，可分别查看代码补全、Agent edit、主动或被动代码审查、云端 Agent、CLI 和 Copilot app 等功能。数据是组织或企业聚合指标，不识别个人，且同一用户可以计入多个功能；它更适合用来观察采用阶段和培训配置需求，不能直接证明代码质量或生产效率提升。
- 链接：GitHub Changelog 官方公告 / Copilot usage metrics API 文档
4. ChatGPT 进入 Microsoft Word，覆盖起草、摘要和选中文本改写
- 标题：ChatGPT for Word
- 摘要：OpenAI 在发布说明中宣布 ChatGPT 可作为 Microsoft Word 侧边栏使用，支持根据笔记起草、总结文档、改写选中文本以及调整标题和格式。该功能面向包括 Free 在内的 ChatGPT 计划开放，但仍受账户共享用量限制；Word 版本与 Excel、PowerPoint 使用同一 Microsoft 加载项体系，实际可用性还取决于组织安装和登录策略。
- 链接：OpenAI 官方 ChatGPT 发布说明
5. Microsoft 总结 AI 时代的安全基本功：身份、权限和执行路径仍是核心
- 标题：From guidance to action: Security fundamentals that materially reduce risk
- 摘要：Microsoft Security 以近期 AI 代理和企业攻击案例为背景，强调过度权限、未保护的认证流程、未修复系统、暴露的执行路径和监控缺口，仍是攻击扩大的基础条件。文章建议围绕代理身份与工具治理、执行隔离、限制出站连接、行为监控和持续暴露面管理建立控制；这些是微软的安全实践与产品建议，不是对所有组织风险已经量化的独立研究。
- 链接：Microsoft Security 官方文章
简短结论
今天的消息共同指向“能力开放必须伴随可审计边界”：生命科学模型访问靠组织验证、用途绑定和监控来换取更宽松的护栏；GitHub 把工作流触发与供应链风险落实为可编程策略；Copilot 则开始把企业采用情况变成可观察指标。即使 AI 工具进入 Word、代码仓库和安全运营，身份、权限、隔离、审批与回溯仍然是系统能否安全落地的决定性部分。
本文基于 Anthropic、GitHub、OpenAI 与 Microsoft 的公开页面整理。Chrome 中的 ChatGPT 辅助真实性评估因当前环境缺少可用的 trusted Node REPL/browser-client 服务，未能完成；最终内容以原始公开来源为准。