DAILY AI
AI 头条：中国拟调整技术出口目录，GitHub 推进安全修复智能体
本期关注五项新进展：中国就部分 AI 技术出口管理公开征求意见，GitHub 将安全告警修复推进到草稿代码请求，CERN 与 Mistral 筹划粒子物理基础模型，Anthropic 引入驻场外部评估团队，国内工业 AI 发布应用场景图谱。政策的适用边界、工具的成本与人工审核，以及合作是否已有成果，是理解这些消息的关键。
中国拟将部分 AI 技术纳入出口目录，同步启动临时登记
10月16日，商务部、科技部就修订《中国禁止出口限制出口技术目录》公开征求意见，涉及人工智能、生物医药和光伏三个领域。其中，拟增列的 AI 技术包括大模型、智能体、算力集群及信息处理相关的23项技术，意见反馈期截至11月15日。目录修订尚在征求意见阶段，但公告已同步启动所列技术出口前登记的临时措施，不能把两者混为同一生效进度。
商务部的政策解读同时区分了模型技术出口与对外提供服务：利用限制类大模型提供 API 调用、APP 或网页交互、SaaS 应用及本地端侧轻量化部署，不属于大模型技术出口管理范围；已通过开源、学术论文等进入公共领域的技术，也有相应排除安排。这意味着，企业判断影响时需要看实际交付的技术和部署方式，不能仅凭“AI 出海”四个字作结论。
参考来源：商务部、科技部公告 ↗ · 商务部政策解读 ↗
GitHub 安全告警自动修复正式开放，生成补丁后仍需审查
GitHub于10月15日宣布，面向代码扫描告警的智能体自动修复功能正式开放。开发者把告警分配给Copilot后，它会探索代码、生成补丁并重新运行CodeQL，确认问题关闭后再创建供人审查的草稿拉取请求。这项能力面向GitHub Enterprise Cloud中的Code Security及Advanced Security客户，企业管理员需要先启用相关策略。
这把安全告警处理推进到可供审查的代码修改，但没有取消人的合并决定。使用时也要注意边界：功能支持默认分支上的代码扫描告警，仅存在于拉取请求或其他分支的告警不适用；修复会消耗Code Security预算中的AI额度及GitHub Actions运行分钟数，不能把它理解为免费、自动合并的修复服务。
参考来源：GitHub 官方更新 ↗
CERN 与 Mistral 筹划物理基础模型，让 AI 学习粒子碰撞
CERN 与 Mistral 于10月15日宣布签署合作意向声明，计划建立长期战略伙伴关系，开发面向科学发现的基础模型。初期重点是高能物理：双方希望以大型强子对撞机数十亿次模拟质子碰撞为训练材料，构建可承担多种任务的预训练物理模型，覆盖碰撞重建、粒子识别、异常信号发现和未来探测器设计评估。
目前，碰撞数据处理依赖一连串专门算法，机器学习已用于其中的部分任务；新计划希望让一个模型学习更完整的处理链条，减少任务之间的割裂。它仍是研发合作目标，而非已经上线的通用科学助手。真正的进展将体现在模型能否保持物理精度、适应不同探测条件，并帮助研究者发现有价值的异常，而不仅是生成流畅解释。
参考来源：CERN ↗
Anthropic 让 METR 团队驻场评估，开放接近内部风控的访问权限
Anthropic 10月15日披露，已为非营利 AI 评估机构 METR 的六名工作人员提供公司设备、办公空间和内部工具权限，访问范围大致接近自身风险评估团队。METR 将公开对模型风险、事件和相关实践的分析。Anthropic 表示自己不能否决报告发表，但可要求删除预先约定类别的敏感信息，例如客户数据、受法律保密保护的内容及部分模型架构信息。
相较于只向外部团队提供模型接口，驻场评估让研究者有机会了解训练与防护措施如何运作，也为公众增加了一条观察渠道。开放程度仍有明确边界：这是受协议约束的小团队安排，不等于向 METR 全体人员开放内部系统。后续值得关注的是实际公开的报告，以及 METR 如何说明删改要求；访问权限本身并不能替代可检查的评估结论。
参考来源：Anthropic ↗
工业 AI 场景图谱发布，覆盖20个细分领域、千余项应用
据央视新闻10月15日报道，工业和信息化部发布“人工智能赋能新型工业化高价值场景”，由多家科研机构与企业共同整理，覆盖石化、钢铁、汽车、消费电子等20个细分领域、1000余个场景。报道强调，这些应用来自产业一线的生产制造实践，意在为企业寻找工业 AI 的切入点提供参考。
场景图谱有助于企业先明确要改进的生产环节，再选择技术方案。报道提到的现实障碍包括盲目跟风、重复建设，以及成功经验难以跨企业迁移。列出应用场景只是起点：一家工厂的数据、设备与工艺条件，未必适用于另一家；项目价值仍要靠质量、效率和成本等具体指标检验，不能将场景收录数量直接视为规模化落地成果。
参考来源：央视新闻（每日经济新闻转载） ↗