每日科技新闻速递
今日口径：9 月 19 日（北京时间）整理 9 月 18 日前后公开的技术信息，覆盖 AI 安全评估、云基础设施、开发者工具与软件供应链。以下优先采用官方公告；厂商、平台和安全研究者对能力、影响与后续计划的描述，仍需按其来源属性理解，不等同于独立评测结论。
1. Anthropic 与 Accenture 合作，把独立评估人员嵌入前沿模型开发流程
- 标题：Partnering with Accenture on embedded evaluation
- 摘要：Anthropic 宣布与 Accenture 合作开展前沿 AI 的独立评估，由 Accenture 的 Faculty 业务负责，范围包括模型评测、红队测试、对齐评估和安全护栏测试。双方预计未来五年各投入至少 10 亿美元建设相关能力；Anthropic 也明确表示，嵌入式评估仍处于早期阶段，具体运作细节尚在确定中。
- 链接：Anthropic 官方公告
2. Google 公布用智能体持续扫描和修复基础设施代码的实践
- 标题：Changing the game: How Google uses agentic AI to secure hundreds of millions of lines of code
- 摘要：Google AI and Infrastructure 团队介绍了一套面向代码提交的持续扫描与修复方法：在预提交阶段逐次检查变更，并把漏洞扫描嵌入开发者已有工具链。Google 称，这套方法覆盖其部署基础设施的数亿行代码、每月阻止数百个漏洞进入代码库或生产环境；这些数字和效果属于 Google 对自身系统的披露，不能直接外推到其他组织。
- 链接：Google Cloud 官方文章
3. npm 推出“仅暂存”令牌，为自动发布增加人工批准环节
- 标题：Stage-only npm tokens for safer automation
- 摘要：GitHub 为 npm granular access token 增加“Read and write（stage only）”权限。使用这类令牌的自动化流程可以通过
npm stage publish提交待审核版本，但不能直接执行npm publish；维护者需要使用双因素认证审核并批准发布。该功能为自愿迁移路径，不会改变现有令牌的直接发布能力，GitHub 同时表示 npm 计划在 2027 年 1 月移除通过绕过 2FA 的令牌直接发布。 - 链接：GitHub Changelog 官方公告 / npm staged publishing 文档
4. GitHub 允许通过 REST API 管理代码覆盖率规则
- 标题：Manage the code coverage ruleset condition with the REST API
- 摘要：GitHub 宣布可以通过正式可用的 REST API 管理仓库 ruleset 中的“限制代码覆盖率”条件，既可以设置最低行覆盖率，也可以限制拉取请求导致的覆盖率下降幅度。此前这项配置需要在网页界面完成；现在可以纳入基础设施即代码或跨仓库治理流程，但前提是仓库启用了 GitHub Code Quality 并配置了覆盖率上传，GitHub Enterprise Server 不在支持范围内。
- 链接：GitHub Changelog 官方公告
5. 研究者披露一条从 HEIF 图片处理到 OpenAI 账号的漏洞链
- 标题：Researchers used Claude to hack OpenAI employees’ ChatGPT accounts
- 摘要：The Register 报道，Hacktron 研究团队披露了一条漏洞链：通过 OpenAI 社区论坛的 HEIF 图片处理路径触发 libheif 相关远程代码执行，再结合 OpenAI 侧的身份配置问题，研究者获得了员工 ChatGPT/Codex 账号的访问并演示创建内部仓库拉取请求。Discourse 的公开安全公告确认了相关 libheif 漏洞、CVSS 8.8 和已修复版本；报道还称 OpenAI 约 14 小时内修复了其侧问题并支付了 6500 美元漏洞奖励。该事件发生在 7 月，9 月 18 日公开的是研究披露与报道，不能写成当天新发生的入侵。
- 链接：The Register 报道 / Discourse GitHub 安全公告
简短结论
今天的消息都在把“自动化能力”往可审计流程里收拢：模型评估开始尝试嵌入开发组织，云基础设施把安全扫描前移到每次提交，npm 发布用暂存和人工批准降低供应链风险，代码覆盖率治理则进入 API 和基础设施即代码。最值得警惕的安全案例也提醒开发团队，文件解析、身份配置和代理权限并不是彼此独立的边界，漏洞链最终影响多大，取决于这些边界如何串联。
本文基于 Anthropic、Google Cloud、GitHub、npm、Discourse 与 The Register 的公开页面整理。Chrome 中的 ChatGPT 辅助真实性评估因当前环境缺少可用的 trusted Node REPL/browser-client 服务，未能完成；文章已通过原始公告、安全公告和报道交叉核验，并对厂商自述、研究者披露和历史事件时态作了限定。