AI 情报日报 2026-09-27

本日累计新增 2 个事件、更新 6 个既有事件。最新扫描窗口：2026-09-26T16:01:48Z 至 2026-09-27T00:44:11Z，检索回溯 3 小时；补录一项 9 月 25 日的遗漏更新，并通过到期复核修正 PSP 旧描述。

今日摘要

补充进展：OpenAI 在 9 月 25 日记录了 GPT-6 Sol / Luna 的图像编码修复。涉及图像输入的评估需要重跑，旧结果可能受该问题影响。官方发布记录
Microsoft 正把 Copilot 从聊天入口扩展为租户治理的执行工作区：Code 负责构建，Managed Runtime 负责沙箱与托管，Autopilot 负责持续运行。产品方向明确，但大部分能力仍在 Frontier 或 preview，采购范围与成熟度要分开看。
GitHub 让 agentic autofix 读取并写回 Copilot Memory，把仓库特有的安全修复经验复用到 code review 与 cloud agent。记忆开始成为跨 agent 的共享状态，也带来过时经验和错误规则扩散的风险。
Claude Code 与 Qwen Code 的更新继续把权限判断、故障恢复和执行证据下沉到 runtime。对企业团队来说，真正要验收的是 fail-closed、重启幂等与审计完整性，而不是发布说明中的功能数量。

OpenAI 在 9 月 25 日记录了 GPT-6 Sol / Luna 的图像编码修复。涉及图像输入的评估需要重跑，旧结果可能受该问题影响。这是原事件的重要补充，不计为新模型发布。
本周期没有新的基础模型事件通过门槛。Codex 0.157.1 没有可核验的 release highlights；Gemini CLI 只有 nightly，因此都不作为新事件写入。

复核当前官方文档后，修正此前对 Private Safety Processing 的描述。所选请求和响应会加密写入客户存储，在禁止人员访问的受保护运行环境中接受自动审核。已获 ZDR 批准的组织有配置入口；文档没有给出本次开放的发布日期，不据此认定为今日发布。

企业团队应按实际留存和审核架构评估部署条件，不能把 ZDR 理解为任何地方都不存储内容。维持 WATCH，先核对自身存储、密钥和访问要求；本次没有完成独立部署验证。

当前官方指南 · 事件 ev-20260818-05 · WATCH。这是本次复核产生的判断修正，文档更新日期未知。

Microsoft Copilot 新增 Home、Code 与 Autopilot。Code 在沙箱中生成应用和自动化，Managed Runtime 可把执行放在客户租户内并由 IT 管理；Autopilot 拥有独立身份、记忆、计算机和工作区，可持续处理周期任务。
这些能力并未同时 GA：Managed Runtime 是 preview，Home 与 Code 先进入 Frontier，Autopilot 月底才扩到 private preview。试点应按组件分别验收，不要把整套叙事当作一个成熟产品。

周末 arXiv 列表没有出现落在扫描窗口内、同时满足工程价值与来源完整性门槛的新论文。上一轮的 trace tampering 与 EvasionBench 仍是当前最值得复现的 agent 安全工作。

GitHub agentic autofix 现在会读取仓库已有的 Copilot Memory，并把成功修复方式写回，供后续 autofix、code review 与 cloud agent 使用。两项能力仍是 public preview，GitHub 尚未给出引入记忆后的修复接受率或误报数据。
Claude Code 2.1.283 加入精确模型 allowlist 与 deniedModels，沙箱配置错误时默认拒绝，并阻止 Windows 命令删除根目录或 home。它还修复云会话重启后重复执行和后台 MCP 进度丢失。
Qwen Code 0.24.6 增加 Hosted Runtime 基础、execute/status/cancel 协议、可故障转移的持久会话日志和未知执行核对。权限 hook 冲突时采用最严格结论，比“最后一个 hook 覆盖前面”更适合安全策略。
Pydantic AI 2.51 增加 GPT-Live、realtime 上下文窗口占用，并通过缓存 agent graph 与减少 RunContext 复制降低开销。
GitHub Copilot 周更为 JetBrains 增加 assisted approvals 与会话/文件同步回退；VS Code agent 可进入远端 Dev Container。它们属于现有 Copilot 产品线的实质更新，不重复创建事件。

Microsoft Copilot Managed Runtime 是本周期最重要的执行面信号：代码可在租户内沙箱运行，并纳入权限、审计和花费策略。它仍是 Microsoft 管理的平台能力，不应误称为客户自托管。

Microsoft 将 Cowork、Code、Autopilot 和前沿模型放入 usage-based billing，并允许管理员用 API 管理花费策略、审批额度与可用模型家族。长时程 agent 的成本治理开始成为平台原生能力。

维持候选方向、低置信度。PSP 已有具体配置指南，旧记录中“尚未兑现”的概括需要修正。现有材料仍不足以证明多家独立组织已经在生产中采用。（趋势 #5）
趋势 #3 获得 Microsoft Copilot、GitHub Memory 与 Qwen Hosted Runtime 的跨组织证据：持久状态、身份、恢复和治理正成为 agent runtime 的标准组成。维持 established / High。
趋势 #7 获得 Claude Code fail-closed 策略、Qwen 最严格权限聚合和 Microsoft 执行面治理信号。控制继续从 prompt 下沉到 runtime，但统一 policy schema 仍缺，维持 strengthening / Medium。
Microsoft Managed Runtime 是趋势 #5 的邻接信号，但它仍由 Microsoft 管理，不足以证明客户自托管执行面已经成形。
本周期没有发现证据充分的新趋势。

Private Safety Processing（ai-engineering / WATCH）：修正客户侧留存与自动审核描述，独立部署仍待验证。
GPT-6 Sol / Luna（foundation-model / TRIAL）：图像编码修复后应重跑视觉评估，维持试用建议。
新 Microsoft Copilot agent workspace（ai-agent / WATCH）：架构方向完整，但多个关键组件仍是 Frontier 或 private preview，先观察隔离、审计与成本数据。
新 GitHub Copilot Memory for agentic autofix（developer-tools / TRIAL）：在少量仓库比较有无记忆时的修复接受率、回归与错误经验扩散。
Claude Code（developer-tools / ADOPT）：2.1.283 补强精确模型治理、fail-closed 沙箱与重启幂等。
Qwen Code（developer-tools / TRIAL）：0.24.6 增加 Hosted Runtime 与故障转移基础，仍需独立验证证明和权限边界。
Pydantic AI（developer-tools / ADOPT）：2.51 补齐 GPT-Live 与 realtime 用量可见性，并降低 agent graph 开销。
GitHub Copilot weekly（developer-tools / TRIAL）：JetBrains assisted approvals 与远端 Dev Container agent 值得小范围验证。
当前雷达：ADOPT 11 / TRIAL 106 / WATCH 104。完整当前雷达以站点洞察页为准。

对 GPT-6 Sol / Luna 的图像任务重跑修复前失败样例，记录任务成功率和成本。
在一个低风险仓库开启 Copilot Memory，记录它创建、读取和复用的每条修复经验；与关闭记忆的基线比较接受率、回归和重复告警。
为 Claude Code 的模型 allow/deny 和沙箱设置准备故意写错的配置，确认客户端确实 fail-closed，而不是静默退回宽松默认值。
用 Qwen Code 0.24.6 做一次 worker 重启演练，核对 UNKNOWN 工具执行能否从 runtime evidence 恢复，且不会重复产生外部副作用。