从代理治理到工控威胁，8 月 25 日的技术现场
每日科技新闻速递 今日口径：8 月 25 日（北京时间）采用 8 月 18—24 日公开、仍值得关注的近期技术信息，覆盖 AI 基础设施、专业模型、开发者工具、车载安全与工业控制安全。以下严格区分厂商调查与观点、产品发布、技术设计文章和政府联合安全公告。 1. Google Cloud 把代理治理列为 AI 基础设施扩展的关键问题 标题：Empowering autonomous agents with advanced security governance 摘要：Google Cloud 8 月 24 日发布文章并引述其 State of AI infrastructure 调查称，79% 的技术领导者把安全、治理或运营视为扩大推理规模时最重要的挑战之一，35% 的高级 IT 决策者把多系统访问的安全不足列为阻碍代理部署的主要问题。文章提出 secure-by-default、代理治理与身份管理、人类审批三类方向；这些是 Google Cloud 的调查结果和治理建议，不等同于独立行业统计或统一标准。 链接：Google Cloud 原文 2. Thomson Reuters 推出首个自主专有大语言模型 Thomson 标题：Thomson Reuters Leverages Its World-Class Data Assets to Launch Its Own Frontier Model 摘要：Thomson Reuters 8 月 24 日宣布推出公司首个自主专有大语言模型 Thomson。公司称其从开源基础模型出发进行中期训练和后训练专门化，并投入约 4000 万美元用于人才与算力；“frontier model”是公司对该模型的定位，相关能力与成本比较仍属于公司披露和早期评估，不能替代独立基准验证。 链接：Thomson Reuters 官方公告 3. Android Automotive OS 发布软件定义汽车安全设计实践 标题：AAOS SDV - Secure by Design 摘要：Android Developers Blog 8 月 24 日发布文章，讨论 Android Automotive OS 面向软件定义汽车的安全设计，包括虚拟化隔离、默认拒绝、漏洞管理、APEX 完整性、Rust、DICE/TLS 和分层访问控制等。它是一篇技术设计与工程实践文章，不是新的安全产品或 AAOS 新版本 GA 公告。 链接：Android Developers Blog 原文 4. 多家美国机构警告针对 Siemens S7 PLC 的活跃威胁 标题：Defending Against an Active Threat to Siemens S7 Series PLCs 摘要：NSA、CISA、FBI、DOE 和 EPA 8 月 19 日联合发布网络安全公告，称威胁行为者正针对美国境内的 Siemens S7 系列可编程逻辑控制器开展侦察和能力开发，并使用伪装成合法监控工具的 AI 生成利用脚本。公告重点涉及互联网暴露或保护不足的 PLC，以及关键制造、能源、水务、化工、食品农业和商业设施等领域；“活跃威胁”不等于所有相关 PLC 已被成功攻陷，运营方应按公告检查资产暴露、补丁、分段、访问控制与异常监测。 链接：NSA 新闻稿 / CISA 联合公告 AA26-231A 5. GitHub 为 JetBrains 版 Copilot 增加企业托管设置 标题：Enterprise managed settings in GitHub Copilot for JetBrains 摘要：GitHub 8 月 18 日发布该能力，企业管理员可以集中配置 GitHub Copilot for JetBrains 的部分策略与设置，便于把 IDE 内的 Copilot 使用纳入组织治理。这里的变化是企业可管理能力的发布，不表示所有组织默认启用，也不代表管理员策略会自动覆盖每个用户环境。 链接：GitHub 官方更新 简短结论 这组更新把“AI 能做什么”进一步拉回“谁能授权、如何隔离、怎样验证”的工程问题：Google Cloud 和 Thomson Reuters 分别从代理治理与专业模型落地切入，Android 强调车载系统的纵深防护，GitHub 把企业策略推进到开发环境，而 Siemens S7 联合公告则提醒 AI 辅助攻击已经进入工业控制系统的现实威胁模型。能力发布本身不是安全结论，权限、分段、人工审批和独立验证仍是落地边界。 ...
