AI 安全系统进入预览节点，平台治理继续收口
每日科技新闻速递 今日口径：优先采用 8 月 3 日明确生效或计划上线的节点；当天新公告有限，其余内容来自 7 月 27 日的邻近官方窗口。 1. Microsoft Project Perception 计划进入公开预览 标题：Rethinking security for the age of AI — Introducing Project Perception 摘要：Microsoft 7 月 27 日介绍 Project Perception，计划于 8 月 3 日进入公开预览。该系统组合红队、蓝队和绿队代理，用于发现攻击路径、评估风险并连接修复动作；截至本文核验时，这仍是微软公布的上线安排，不能据此断言所有客户已经获得入口或所有效果完成独立验证。 链接：Microsoft 官方博客 2. GitHub Copilot Billing Preview app 于 8 月 3 日退役 标题：Copilot Billing Preview app will be retired on August 3 摘要：GitHub 按此前公告于 8 月 3 日退役 Copilot Billing Preview app，并将相关用量与账单能力迁移到 GitHub billing settings 和新的 usage metrics 体系。退役对象是预览应用，不是 Copilot 计费或企业用量管理整体停止。 链接：GitHub 官方变更说明 3. Google 提出面向人类与 AI agent 的 Beyond Zero 标题：Going Beyond Zero: A New Paradigm for Enterprise Security 摘要：Google 7 月 27 日提出 Beyond Zero，主张把企业安全控制从应用访问进一步细化到具体资源上的具体动作，并结合实时上下文、风险调查和动态验证。Google 称早期内部原型和部署改善了访问滥用检测与知识产权保护；这仍是厂商提出的安全范式与内部实践，不是正式发布的新产品平台。 链接：Google 官方安全博客 4. 欧盟委员会发布《网络韧性法案》实施指南 标题：Commission publishes new guidance to support businesses’ implementation of the Cyber Resilience Act 摘要：欧盟委员会 7 月 27 日发布实施指南，解释《网络韧性法案》的产品范围、重大修改、支持期限、风险评估和报告义务。公告明确指出，漏洞与严重事件报告义务将从 2026 年 9 月 11 日适用；其他合规节点应继续以法案正文和后续官方说明为准。 链接：欧盟委员会公告 / 指南资料页 5. GitHub 为 JetBrains 中的 Copilot 增加可观测性与模型治理 标题：GitHub Copilot for JetBrains adds improved OpenTelemetry configuration and model management 摘要：GitHub 7 月 27 日发布 Copilot for JetBrains 更新，加入 agent 工作流的 OpenTelemetry 导出配置、BYOK 与自定义端点的输入输出 token 上限，以及内置模型统一启停控制。Claude agent flow 还可连接 MCP server 和自定义 agent；企业团队仍需结合自身策略与凭据边界配置这些能力。 链接：GitHub 官方变更说明 简短结论 今天的核心不是单纯增加 AI 功能，而是把 agent 纳入安全运营、账单、观测和授权体系。Project Perception 与 Beyond Zero 分别代表厂商对智能防御和动作级授权的探索，GitHub 的退役与 IDE 更新则说明平台治理正在同步收口；欧盟指南继续把软件安全责任落实到可执行时间表。 ...
