了解我们如何帮助您推动业务发展

OpenAI 推出 textGrain 文字水印，以辨识 AI 生成内容
OpenAI 计划在未来为欧盟地区符合条件的 ChatGPT 和 Codex 文本输出加入 textGrain 隐形文字水印，以满足《欧盟人工智能法案》的透明度要求。不同于根据写作特征推测内容来源的传统 AI 检测工具，textGrain 会通过微调模型的选词方式，在文本中嵌入统计信号。全球 API 客户也可选择为特定模型启用水印，但该功能默认关闭。OpenAI 表示这项技术不会对文本生成质量造成明显影响，但短文本、翻译及改写仍可能降低检测准确率。文字水印检测器初期仅向获批准的研究人员和专业机构开放。OpenAI 也强调水印无法证明作者身份、内容所有权或事实真实性。
 
Shopify 开放浏览器 AI 代理执行结账，并须经用户确认
Shopify 扩大了 WebMCP 对结账流程的支持，让浏览器 AI 代理能够在符合条件的商家网站上，从商品搜索和购物车管理进一步完成购买。新增的 get_checkout、update_checkout 和 complete_checkout 三项工具，可让 AI 代理读取结账资料、修改收件地址及配送方式，并在买家授权后提交订单。WebMCP 建立在 Universal Commerce Protocol（UCP）商贸协议之上，提供结构化的商业数据与操作接口，减少 AI 代理反复读取网页及模拟点击的需求。Shopify 也会保留商家的结账规则，并在需要付款验证时将操作权交还买家。Shopify 使用 GPT-6 Sol 进行测试，结果显示WebMCP 将单次操作时间从 27.4 秒缩短至 10.3 秒，测试成本降低 58%。
 
NetSuite 2026.2 将 Ask Oracle 对话式 AI 引入用户体验
NetSuite 2026.2 将 NetSuite Next 的对话式 AI 助手 Ask Oracle 引入现有 NetSuite 体验。用户可以通过自然语言分析业务数据、生成报表与可视化内容、查找记录和仪表板，并完成日常任务，无须在多个菜单之间反复切换。对于更深入的分析，用户可以从聊天界面进入 Canvas 工作区，建立临时报表仪表板、关键绩效指标（KPI）记分卡、图表、表格及文字摘要，并将结果导出为 PDF。Ask Oracle 会遵循现有的用户角色与权限设置，而「Show Explanation」功能则有助于用户了解 AI 回答的生成依据。该功能初期开放给美国和加拿大客户，其他国家和地区预计将陆续推出。
 
SAP Pay 将自动化付款流程整合至 SAP Cloud ERP
SAP 推出 SAP Pay，这是一项直接整合至 SAP Cloud ERP 的支付服务，旨在简化供应商付款与资金管理流程。SAP Pay 由 Tereina 提供支持，该公司于 2026 年 4 月成立，是 SAP 全资拥有且受监管的支付服务提供商。SAP Pay 将发票审批、付款执行与对账整合至单一 ERP 工作流程。发票获批后，系统即可自动执行付款，并将付款记录与对应发票或采购订单进行核对，从而减少人工处理银行付款文件、依赖外部支付平台及延迟对账等问题。支持的付款方式包括电子资金转账（EFT），涵盖 ACH、银行电汇及支票，也支持使用稳定币进行跨境结算。目前SAP Pay 已在美国和英国正式推出。
 
Anthropic 扩大网络安全验证计划，为安全团队提供更广泛的 AI 使用权限
Anthropic 正在扩大其网络安全验证计划（CVP），将 Project Glasswing 整合至三级访问框架，让通过验证的网络安全专业人员能够以较少限制使用先进的 Claude 模型。Defense Access 支持安全运营、事件响应、恶意软件分析及漏洞研究；Red Team Access 进一步开放经授权的渗透测试与红队作业；Specialized Access 则仅面向少数经过严格验证的组织，用于测试电网、航空系统及银行间支付基础设施等涉及安全与关键服务的系统。在测试中，Claude Opus 5.5 在 Red Team Access 层级完成了 50 项网络攻防任务中的 34 项。Project Glasswing 合作伙伴于 2026 年 4 月至 7 月间发现至少 129,000 个经验证的软件漏洞，其中超过 33,000 个被评为严重或高危漏洞。
 
攻击者滥用 ChatGPT 自定义 GPT 传播远程访问木马/strong>
资安研究人员发现攻击者滥用 ChatGPT 自定义 GPT，冒充合法服务并将用户引导至恶意网站。攻击者创建了名为「Plus 5.6」的 GPT，并显示虚假的服务可用性通知，引导用户前往伪装成 Cloudflare CAPTCHA 验证页面的 Google Sites 网站。随后攻击者利用 ClickFix 社交工程手法，诱骗受害者手动执行 PowerShell 命令，下载恶意安装程序并部署远程访问木马。整个攻击链结合混淆脚本、利用合法数字签名应用程序进行 DLL 侧载，以及多种持久化机制，以规避检测并维持系统访问权限。调查发现至少 40 起相关事件，其中两起确认由自定义 GPT 引发，凸显了攻击者利用可信 AI 平台实施社交工程攻击的风险。