2026年7月29日科技消息汇总｜OpenAI、Claude、Kimi、Qwen 与开发者安全更新

未来变量 · · Radar

整理时间：2026年7月29日（北京时间）。以下只整理官方公开信息，并标注原始发布日期。

GitHub：npm 新包开始接受发布时恶意软件扫描

发布日期：2026年7月28日

  • 新发布的 npm 包会在可安装前自动接受恶意软件扫描。
  • 扫描结果可能是正常发布、转人工复核或阻止发布。
  • 典型延迟约 5 分钟，高峰期可能超过 15 分钟。
  • 双重用途软件包需要在 package.json 声明 contentPolicy，并在包根目录提供纯文本 DISCLOSURE 文件。

官方来源：GitHub Changelog

GitHub Actions：可疑公共仓库工作流可能先被挂起

发布日期：2026年7月28日

  • 部分可能具有恶意行为的公共仓库工作流会在启动前被挂起。
  • 具有写权限的协作者通过已认证网页会话审核并批准后，工作流才会执行。
  • 该机制自动启用，适用于 github.com 公共仓库，不适用于 GitHub Enterprise Server。

官方来源：GitHub Changelog

Dependabot：恶意软件告警扩展到更多包生态

发布日期：2026年7月28日

  • GitHub Advisory Database 开始接收 OpenSSF malicious-packages 数据。
  • 告警覆盖范围扩展到 npm、PyPI 等更多生态。
  • 已启用恶意软件告警的仓库会自动获得扩展后的覆盖。

官方来源：GitHub Changelog

GitHub Copilot：开始提供 Grok 4.5

发布日期：2026年7月28日

  • Grok 4.5 开始向 GitHub Copilot 用户推出。
  • 支持最高 500K 上下文、文本和图像输入，以及 low、medium、high 推理级别。
  • 可在 VS Code、Visual Studio、Copilot CLI、JetBrains、Xcode 和 Eclipse 等环境使用。
  • Business 和 Enterprise 方案需要管理员显式启用对应策略。

官方来源：GitHub Changelog

NVIDIA：成立 Open Secure AI Alliance

发布日期：2026年7月27日

  • NVIDIA 与 Adobe、Cisco、Cloudflare、CrowdStrike、Databricks、Hugging Face、IBM、Linux Foundation、Microsoft 等组织成立 Open Secure AI Alliance。
  • 联盟将建设并共享开放的 AI 安全技术与工具。
  • 工作范围包括漏洞修复与披露，以及代理技术栈的身份、隔离、格式、扫描和安全编码。
  • NVIDIA 将贡献模型、权重、数据和 NOOA Agent Harness Framework。

官方来源：NVIDIA Blog

Microsoft：成立全球 AI 红队联盟 EXTRA

发布日期：2026年7月27日

  • Microsoft 宣布 External Red Team Alliance（EXTRA），作为 Microsoft AI Red Team 的全球扩展。
  • EXTRA 包含学术网络和运营专家网络两部分。
  • Microsoft 向六大洲的 18 个大学实验室提供不受限资助。
  • 测试方向包括网络安全、滥用、多语言伤害、对齐失败以及特定领域和地区的风险。

官方来源：Microsoft Security Blog

Kimi：K3 完整模型权重开放

模型发布：2026年7月16日；完整权重开放：2026年7月27日

  • Kimi K3 的模型规模为 2.8T 参数，支持原生视觉和最高 1M Token 上下文。
  • K3 用于 Kimi Chat、Agent、Agent Swarm、Kimi Code 和 Kimi API。
  • 官方帮助中心记录完整模型权重于 7 月 27 日开放。

官方来源：Kimi Help Center

Anthropic：Claude Opus 5 上线

发布日期：2026年7月24日

  • Claude Opus 5 已在所有平台上线，API 模型名为 claude-opus-5。
  • API 定价为每百万输入 Token 5 美元、每百万输出 Token 25 美元。
  • Fast mode 的运行速度约为默认模式的 2.5 倍，价格为基础价格的两倍。
  • Anthropic 同时推出对话中调整工具和自动模型回退两项 Beta 功能。

官方来源：Anthropic

Qwen Code：发布三版更新

发布日期：2026年7月23日

  • Qwen Code 发布 v0.19.12、v0.20.0 和 v0.20.1，共合并 220 多个 Pull Request。
  • 新增运行中实时纠偏和 Worktree 隔离会话。
  • 内置 web_search 恢复，web_fetch 被重写。
  • 更新还包括多模态整轮路由和 Web Shell 改进。

官方来源：Qwen Code

OpenAI：发布企业代理产品 Presence

发布日期：2026年7月22日

  • OpenAI Presence 面向企业语音和聊天代理。
  • 产品包含策略、护栏、批准动作、模拟、评测和 Codex 驱动的改进流程。
  • 企业可限定代理所需的知识、系统权限、审批点和人工接管条件。
  • 当前通过有限通用可用计划向符合条件的企业客户提供，不是自助产品。

官方来源：OpenAI

OpenAI：GPT-5.6 模型家族上线

发布日期：2026年7月9日

  • GPT-5.6 模型家族包括旗舰型号 Sol、日常均衡型号 Terra 和成本效率型号 Luna。
  • GPT-5.6 已在 ChatGPT、Codex 和 OpenAI API 上提供。

官方来源：OpenAI

Replies