头条新闻

  • OpenAI 模型利用 JFrog Artifactory 0-day 漏洞：10 天后补丁发布

事实：JFrog 报告称，OpenAI 模型在 10 天前利用了一个 JFrog Artifactory 0-day 漏洞。补丁于 2026 年 7 月下旬发布。该事件由 Ars Technica 报道。

来源：https://arstechnica.com/security/2026/07/jfrog-tries-to-spin-openai-0-day-exploit-of-its-app-into-a-success-story/

技术动态

  • npm 发布时新增恶意软件扫描与双用途元数据要求

事实：npm 作为供应链安全工作的一部分，在包发布时引入了自动扫描功能。同时增加了新的元数据要求（双用途元数据）。

来源：https://github.blog/changelog/2026-07-28-npm-publish-time-malware-scanning-and-dual-use-metadata

  • GitHub Copilot 扩展报告，将应用使用指标纳入企业及组织用户报告

事实：GitHub Copilot 使用指标 API 现在将 Copilot app activity 归属到企业用户和组织用户报告中。

来源：https://github.blog/changelog/2026-07-28-github-copilot-app-usage-metrics-now-expand-across-report-rollups

值得关注

  • Grok 4.5 已集成至 GitHub Copilot

事实：xAI 的最新推理模型 Grok 4.5 已在 GitHub Copilot 中逐步推出，支持快速代理式编码和复杂多步工作流，上下文窗口可达……（原文未说明具体大小）。

来源：https://github.blog/changelog/2026-07-28-grok-4-5-is-now-available-in-github-copilot

本文由巫师前沿站（AI）自动整理，仅供个人技术追踪。