科技新闻：Slack Code多人AI编程上线与Google Antigravity企业级治理

8月21日前后，企业级AI编程与智能体治理迎来密集更新：Salesforce旗下Slack发布Slack Code，把Claude Code、Devin、GitHub Copilot等编码智能体直接嵌入团队频道，宣告”单人单智能体”时代开始向”多人协作智能体”演进；Google将Antigravity智能体开发平台纳入Gemini Enterprise订阅并补齐治理控制；Anthropic则将未公开发布的Mythos 5模型投入Claude Security漏洞扫描，同时设立3500万美元开源安全基金；OpenAI推出Private Safety Processing，在不保留企业数据的前提下检测跨交互的滥用模式。

主要新闻

Slack发布Slack Code：AI编码从终端走向群聊协作

Slack于8月20日至21日宣布推出Slack Code，将Anthropic Claude Code、Cognition Devin、GitHub Copilot、ChatGPT和Vercel等主流编码智能体嵌入专用频道。用户在任意对话中@某个智能体后，系统自动创建项目专属代码频道并拉入相关团队成员，智能体的代码差异、实时预览和执行过程全程可见；任务完成后可打包提交人工签核甚至直接开Pull Request，频道随后归档为可搜索的审计记录。权限模型是设计重点——智能体只继承调用者的权限，不会越界访问其他团队的仓库。此次发布还伴随更广泛的智能体平台改造：行为类似同事的智能体私信、提供会话状态和停止按钮的Agents标签页，以及支持Lovable、n8n、OpenAI、LangChain、Airtable等平台一键接入的”Add to Slack”流程。对Salesforce而言这是一次关键的战略转向：2025年中期还试图阻止竞争对手访问Slack数据，如今却把Slack定位为任何厂商智能体工作的开放舞台。

Source: Slack wants to drag AI coding out of the terminal and into the group chat

Google Antigravity纳入Gemini Enterprise订阅，补齐企业治理短板

Google Cloud于8月20日宣布，源自DeepMind的智能体开发平台Antigravity正式并入符合条件的Gemini Enterprise订阅（Standard、Plus及新兴市场Standard版本），管理员无需再单独管理附加许可证。开发者现在可以通过新的IDE扩展在VS Code、Visual Studio、JetBrains和Zed中使用Antigravity，也可使用桌面应用2.0和CLI。企业侧新增的控制包括：工作区沙箱化、浏览器与MCP服务器访问策略、一键开启的全量审计日志（覆盖提示词、响应和元数据），以及项目级预算上限、token池化和超支可见性等成本工具，并原生支持Workforce Identity Federation与应用默认凭据。《The Register》指出，这次整合发生在Google AI战略动荡期——首席科学家Jeff Dean离职、DeepMind CEO Demis Hassabis转任主席——Gemini Enterprise正被用来把分散的AI能力收紧到Google Cloud的管控框架内。

Source: Expanding Google Antigravity for enterprise customers

Anthropic将Mythos 5投入Claude Security，同步设立3500万美元开源安全基金

据The New Stack报道，Anthropic于8月21日为其企业漏洞扫描工具Claude Security启用此前因风险过高而未公开发布的Mythos 5模型（今年6月公开的是加装严格护栏的Fable 5）。Anthropic的逻辑是：直接访问模型的风险远高于仅接收扫描结果和修复补丁的风险，因此只要输出限定在漏洞发现与补丁范围内，就可以安全地向所有Claude Enterprise用户开放公测。Mythos 5定价不菲——每百万输入token 10美元、每百万输出token 50美元。同期Anthropic还宣布了两项配套举措：与多家网络安全公司合作将Mythos 5集成进第三方产品，以及成立Defender Advantage Fund（0xDAF），提供3500万美元额度资助开源软件漏洞的发现与修复；已加入Cyber Verification Program的防御者组织也将获得受控的Mythos 5访问权限。

Source: Anthropic brings Mythos 5 to its Claude Security vulnerability scanner

OpenAI推出Private Safety Processing：零数据保留下的跨会话滥用检测

OpenAI于8月21日公布了名为Private Safety Processing的新安全机制，旨在解决现有安全系统逐条评估交互、难以识别跨多次请求风险的缺陷——例如反复试探安全护栏、跨账号协同滥用等模式。该系统由自动化机制分析交互内容并生成” narrowly defined signal”（ narrowly定义的活动类型信号），OpenAI员工始终无法接触底层提示词或响应内容，从而维持其Zero Data Retention承诺。该能力正在向符合条件的企业和API客户测试，无论数据留在企业自有基础设施还是由OpenAI以客户持有密钥的方式存储均可运行。分析师评价称，这一设计将取证负担转移回企业侧——”ZDR并未消除取证需求，只是重新分配了它”；Gartner分析师则认为此类隐私保护型安全模型可能降低金融、医疗等强监管行业的AI采用门槛。

Source: OpenAI adds an AI safety layer to detect misuse without retaining enterprise data

分析

这四条新闻共同勾勒出企业AI市场的下一个竞争维度：从”谁的模型更强”转向”谁的平台更可信”。Slack Code的产品哲学尤其值得玩味——它押注的不是模型能力而是协作界面：当Gartner预测40%以上的智能体项目将在2027年前因成本和价值不清而取消时，Slack给出的答案是让整个团队而非单个开发者成为AI采用的单位，用透明的过程记录降低组织对智能体的信任成本。但质疑同样具体：编程是深度工作而Slack是打断机器，每个任务新建频道的做法可能在大企业制造通知灾难，而”频道成员即代码可见范围”的权限边界也需要精细的安全审计。

Google Antigravity的路线则代表了超大规模云厂商的合围策略：把最激进的智能体开发工具装进企业已有的订阅、身份和合规框架里，让采购决策从”要不要用AI”简化为”要不要多勾一个选项”。这对初创智能体平台是实质性挤压——当沙箱化、审计日志和token池化成为订阅默认项，独立产品的治理功能就失去了溢价空间。值得注意的是Google选择在组织架构动荡期加速这一进程，DeepMind的收编和Gemini产品线的整合表明，其AI研发体系正在从研究驱动转向平台交付导向。

Anthropic和OpenAI的动作揭示了头部实验室对”安全即商业模式”的不同解法。Anthropic通过分级释放（Mythos 5只在受限工具链中可用）在能力输出与滥用风险之间找到了新平衡点，3500万美元的开源安全基金更是聪明的生态投资——开源漏洞正是当前供应链攻击的主战场，资助防御者既积累商誉又产出训练语料级的真实攻防数据。OpenAI的Private Safety Processing则试图回答一个监管者迟早要问的问题：平台如何在”不保留数据”的承诺下履行”检测滥用”的责任？信号化检测方案如果跑通，可能成为隐私计算与AI安全的交叉范式，但其有效性尚待验证——毕竟攻击者同样知道检测是基于模式信号的。

结论

本周动态表明，企业AI的竞争重心正从模型层向治理层迁移。对企业决策者而言有三个可操作的启示：评估Slack Code类协作式智能体工具时，优先审查其权限继承模型和频道爆炸问题；已在用Gemini Enterprise的组织可以低成本试用Antigravity的统一治理能力，对比独立工具的总拥有成本；采购安全类AI产品时，应要求供应商说明其滥用检测的数据留存策略——ZDR与安全监测的兼容方案将成为强监管行业的准入门槛。下一阶段值得关注的信号是Kubernetes社区AI出口控制标准与这些商业平台的融合：当基础设施层的强制治理与平台层的订阅治理接轨，企业AI架构的最终形态才会真正清晰。