Microsoft 通过 Foundry 开放 Copilot harness，支持多模型 Agent 构建
Microsoft 宣布将 GitHub 团队打造的 Copilot harness 通过 Microsoft Foundry 对外开放，为开发者和企业客户提供全托管方式构建能推理、调用工具、完成复杂长时任务的 Agent。
#安全产品
Microsoft Blog推荐指数5353 Google DeepMind Blog推荐指数8080 Google DeepMind 发布 Gemini 4 Carbon，主打网络安全与长时程能力
Google DeepMind 发布 Gemini 4 Carbon，称其为最强模型，在 Artificial Analysis Intelligence Index v5.0 上以 59 分排名第一。
Google DeepMind Blog推荐指数6060 Google DeepMind 发布 Genie 4 世界模型研究预览版
Google DeepMind 宣布发布新世界模型 Genie 4，作为研究预览向受信测试者开放，随后将面向 Google AI Ultra 订阅者及 Gemini API、Google AI Studio 早期合作伙伴推出。
OpenAI推荐指数4444 OpenAI 扩大与 Oracle 合作，将 Oracle 应用与数据引入 ChatGPT
OpenAI 与 Oracle 扩大合作，将 Oracle 应用与数据引入 ChatGPT，并用 OpenAI 模型与产品为 Oracle 新产品提供支持。Oracle 正在开发 Oracle AI Workspace，通过集成 Oracle 应用与数据，让用户在 ChatGPT 中描述需求、查找信息并完成已审批的业务流程。
OpenAI推荐指数7272 OpenAI 发布 GPT-6.1 Terra 模型
OpenAI 发布 GPT-6.1 Terra，定位为快速高效模型，主打视觉推理、计算机操作与更自然的写作能力，标准 API 定价为每百万输入 token $1、缓存输入 $0.05、输出 $5，较 GPT-5.6 Terra 与 GPT-6.1 Sol 低 50%。
OpenAI精选推荐指数6060 OpenAI：CodeRabbit 用 GPT-6.1 Sol 强化代码库安全审查
CodeRabbit 将 GPT-6.1 Sol 作为其安全代理的主模型，用于在复杂代码库中审查代码变更并识别安全风险。GPT-6.1 Sol 在 PR 审查中分析变更，在 Deep Scan 中跨仓库调查依赖与组件交互，CodeRabbit Secure 进一步将调查扩展到关联仓库。
推荐理由：原文说明了前沿模型如何在代码审查中跨文件关联风险并衔接修复流程，可迁移性强。
OpenAI推荐指数5656 OpenAI Daybreak 助力 Check Point 将漏洞研究从数小时缩短至数分钟
Check Point CTO Jonathan Zanger 表示，作为 OpenAI Daybreak Defense Network 的一员，公司使用 Daybreak 将漏洞研究流程从数小时缩短到数分钟。
OpenAI推荐指数4040 Greptile 借助 GPT-6 Astra 将 Bug 检测从代码审查扩展到应用测试
Greptile 利用 GPT-6 Astra 的 computer use 能力，将 Bug 检测从代码审查扩展到应用行为测试，可自动启动开发服务器、模拟 iPhone 视口下的用户操作并发现界面缺陷。Greptile 还通过 Daybreak 加强客户防御，并经由 MCP server 将 Knowledge Base 接入 Codex，数千客户已接入，AI 生成代码的回退率随之下降。
OpenAI推荐指数3838 Cloudflare 借助 OpenAI 模型将漏洞发现与防御修复打通
Cloudflare 在 Cloudflare Managed Defense 的早期访问服务 Vulnerability Discovery and Remediation 中，通过 Daybreak 调用 OpenAI 模型排查客户授权代码、评估潜在漏洞，并结合实时流量与安全信号排序发现、生成待审补丁和自定义 WAF 规则。
Google DeepMind Blog精选推荐指数6262 Google DeepMind 与新加坡 GovTech 合作微调端侧诈骗检测模型
Google DeepMind 与新加坡政府科技局（GovTech Singapore）合作微调出一款保护隐私的端侧诈骗检测模型，在 SICW 2026 上发布。
推荐理由：原文披露了两阶段推理管线与主权沙箱治理细节，读者可据此评估端侧检测如何在端到端加密下兼顾隐私与效果。
Google DeepMind Blog推荐指数8888 Google DeepMind 发布 Gemini 4 Argon 并公布多层安全护栏指标
Google DeepMind 宣布 Gemini 4 Argon 全球上线，面向开发者、企业与订阅用户开放 API 与应用接入，主打编码、金融、法律、网络安全等复杂多步任务，位列 Vals Index 第一，首发价格为每百万输入 token 2 美元、输出 10 美元。
Anthropic推荐指数7171 Anthropic 推出面向开源软件的 OSS Scanner 漏洞扫描服务
Anthropic 推出 OSS Scanner，用其最强模型为开源项目免费做安全审计，输出完全由模型生成、不经人工复核，项目维护者可自愿申请接入。过去六个月其模型在重要开源项目中扫出超过 29,000 个候选漏洞，人工仅复核约 6,000 个，另有近 5,000 份未验证报告在维护者主动索取后直接发送。
OWASP精选推荐指数8282 OWASP GenAI Security Project 发布 2026 版 LLM 应用十大风险与 Agent Control Standard
OWASP GenAI Security Project 发布 2026 Top 10 for LLM Applications、Agent Control Standard（ACS）及扩展的 AI 安全解决方案目录，社区成员突破 30,000。
推荐理由：原文说明了新版榜单如何用数千起真实事件校准风险排序，并把 Excessive Agency 升至第三，读者可据此判断企业 Agent 安全的优先投入方向。
Hugging Face Blog推荐指数8181 NVIDIA 发布 Nemotron 3.5 Content Safety 多模态内容安全模型
NVIDIA 发布 Nemotron 3.5 Content Safety，基于 Gemma 3 4B IT 微调，将多模态输入、12 语言覆盖、自定义企业策略执行与可审计推理统一到单次推理调用中。
Hugging Face Blog推荐指数7676 ServiceNow 发布 8B 安全护栏模型 AprielGuard，覆盖 Agent 工作流攻击检测
ServiceNow-AI 在 Hugging Face 发布 AprielGuard，一个 8B 参数的安全护栏模型，用于检测 16 类安全风险（涵盖毒性、仇恨、虚假信息、自残、非法活动等）以及提示词注入、越狱、思维链污染、上下文劫持、记忆投毒和多智能体利用链等对抗攻击，同时支持对 Agent 工作流中的工具调用与推理轨迹进行检测。