OpenAI开源Codex Security CLI，代码安全检查工具进度开源

少数派#OpenAI#开源#安全

Editor brief · 编辑速览

中国电信将不再通过第三方互联网渠道提供号卡办理服务

中国电信网上营业厅发布公告称，近期部分不法商家擅自冒用「中国电信授权合作」的名义发布虚假售卡信息，或假借售卡名义收集用户的身份证件、住址、联系方式等个人敏感信息。为保障用户权益和数据信息安全，中国电信将对互联网渠道号卡订购业务进行统一规范。自 2026 年 8 月 1 日起，用户如需在互联网渠道订购中国电信号卡，只能通过中国电信 APP、中国电信官方网站等官方渠道办理，其他第三方互联网渠道不再提供电信号卡办理相关服务。

Bigme 大我推出 F13 彩墨屏 AI 数码相框

Bigme 大我于 7 月 29 日宣布，Bigme F13 彩墨屏 AI 数码相框已在 Bigme 官网正式开启预购，预购特价 239 美元。

Bigme F13 搭载 13.3 英寸 Spectra 6 电子纸显示屏和 16 GB 存储空间，内置 1000+ 幅世界名画，配备 18000mAh 容量电池，待机时间最长可达 1.5 年。内置麦克风与立体声扬声器，说 Hello Bigme 即可唤醒相框进行语音对话。支持通过语音生成图像或美化图片，还能语音查日历、设提醒、换画作等；支持照片轮播、日历及备忘录提醒，通过手机 App（Bigme Photo Frame）可远程控制、管理相框内容。

OpenAI 宣布开源 Codex Security CLI

OpenAI 于 7 月 29 日宣布推出开源命令行安全工具 Codex Security CLI，用于帮助开发者扫描代码仓库、发现和验证安全漏洞，并将安全检查流程集成到持续集成与持续交付（CI / CD）环境中。

Codex Security CLI 是一款基于命令行界面的安全工具，同时提供 TypeScript SDK 接口。根据官方文档，运行 Codex Security CLI 需要 Node.js 22 或更高版本、Python 3.10 或更高版本，并具备 Codex Security 访问权限；完成安装和身份验证后即可使用。

国家网信办发布《中华人民共和国反网络暴力法（征求意见稿）》

7 月 29 日，国家互联网信息办公室会同有关部门起草《中华人民共和国反网络暴力法（征求意见稿）》，并向社会公开征求意见。意见反馈截止日期为 2026 年 8 月 28 日。

征求意见稿共七章六十条，明确将网络暴力界定为通过网络对个人、组织集中或持续实施的侵害名誉权、肖像权、个人信息等合法权益的活动。

在治理体制与责任划分上，由国家网信部门统筹协调，公安、教育、电信等部门分工负责，并压实网络平台责任，要求其建立监测识别、防护屏蔽、辟谣及快捷取证等机制。

在法律责任与司法保护方面，规定当事人可向基层人民法院申请人格权侵害禁令，明确涉网络暴力网络平台等责任主体的罚款金额和处罚措施，规定对组织、策划、煽动、教唆实施网络暴力的行为依法从重处罚，被侵权人有权请求精神损害赔偿等。

全国汽车标准化技术委员会将规范智驾蓝灯安装使用

7 月 29 日，中国汽车标准化研究院通过微信公众号发文称，部分用于显示车辆驾驶辅助系统工作状态的「小蓝灯」存在滥用问题，引发安全风险。夜间开启容易让其他道路参与者产生眩光、观感刺眼，干扰周边驾驶员对路况的判断；带有该指示灯的车辆更容易被其他车主借机加塞、近距离跟车，增加路面通行风险等。

在国内，GB 4785—2019《汽车及挂车外部照明和光信号装置的安装规定》尚未对「小蓝灯」使用做出明确要求，但依据该标准，原则上不应使用非本标准定义的外部照明和光信号装置。国际上，联合国世界车辆法规协调论坛（UN/WP.29）下的照明和光信号工作组（GRE）及自动驾驶与网联车辆工作组（GRVA）正在针对「小蓝灯」开展研究，对于其产生的安全增益、潜在风险等仍存在争议。

全国汽车标准化技术委员会正在主管部门指导下，开展 GB 4785《汽车及挂车外部照明和光信号装置的安装要求》（计划号 20262535-Q-339）标准制修订，同时配合开展加强「激进式」产品创新设计准入审查和测试验证管理相关工作，进一步规范车辆灯具安装使用，提升汽车产品安全性能。

高通与宝马达成十年芯片供应合作

7 月 29 日，高通技术公司宣布与宝马集团达成一项重要合作协议。根据协议，高通将在未来十年为宝马下一代数字座舱、先进驾驶辅助系统以及自动驾驶（ADAS/AD）提供计算芯片。此次合作涵盖高通骁龙数字底盘的多项解决方案，包括系统级芯片骁龙汽车平台至尊版以及专用 AI 加速器。