OpenAI News
1. 智能体人工智能时代的科学计算
突出展示了利用AI编程智能体推动科学计算范式转变，对加速基因组学等领域发现具有影响。 (score: 0.92)
OpenAI的一份新领域报告显示，科学家们利用AI编程智能体来现代化科学计算，加速了基因组学等领域的软件开发和发现。
- 科学家利用AI编程智能体来现代化科学计算。
- 这加速了软件开发和发现。
- 影响体现在基因组学及其他领域。
2026-07-29
Signal Hub 2026-07-29
OpenAI报告科学家利用AI编程智能体加速基因组学等领域的科学计算；GitHub和npm实施安全增强措施以应对针对npm和GitHub Actions的供应链攻击。
推荐2
状态草稿
置信度0.95
语言zh-CN
推荐排序
由日报生成阶段排序，并关联已验证的文章摘要。
GitHub Blog
2. 阻断针对npm和GitHub Actions的供应链攻击
详细介绍了GitHub和npm针对常见供应链攻击途径的全面安全改进，对保护开源生态系统至关重要。 (score: 0.90)
GitHub和npm实施了多项安全增强措施以破坏供应链攻击，包括：对高影响力npm账户设置只读模式、改进actions/checkout默认行为防止pwn请求、工作流执行策略、只读Actions缓存、支持CircleCI的信任发布、npm的分阶段发布、npm v12默认禁用安装脚本、Dependabot版本更新冷却期以及自助凭证撤销工具。这些措施针对常见的攻击技术，如通过钓鱼或pwn请求的初始入侵、凭证窃取和快速恶意软件传播。这些变化基于之前的安全路线图，旨在保护开源生态系统。
- 高影响力npm账户在更改邮箱或使用2FA恢复码时进入72小时只读模式，防止账户被盗。
- actions/checkout默认改为阻止从fork检出不可信代码，用于pull_request_target触发器。
- 新的工作流执行策略可限制谁可以触发工作流以及允许的触发器类型。
- 对不可信工作流设置只读Actions缓存，防止缓存中毒提权。
- npm现在支持通过CircleCI进行信任发布，消除长期凭证。
- npm分阶段发布要求新版本包获得额外批准和2FA验证。
- npm v12将默认禁用安装脚本，并阻止通过git或远程URL添加依赖。