一、认证动态
1. CompTIA SecAI+（CY0-001）：AI 时代首张 AI × 安全跨界认证全解
一句话：CompTIA 于 2026 年 2 月 17 日正式发布 SecAI+（考试代码 CY0-001），这是目前市场上唯一一张系统覆盖"AI 安全防御"的厂商中立认证，定位于 Security+ / CySA+ 之后的进阶方向，不是 Security+ 的替代品。
SecAI+ 出现的背景很直接：LLM 和 GenAI 工具已批量进入企业内网，传统安全认证（Security+、CISA、CISSP）的考纲里"AI 攻防"占比不足 5%，而大量公司的安全岗位描述已经开始要求"能审计 AI 系统权限"和"熟悉 LLM 越狱防御"。CompTIA 把这个需求缺口做成了一张独立认证。
考试核心参数：
| 项目 | 细节 |
|---|---|
| 考试代码 | CY0-001 |
| 题目数量 | 最多 60 题（选择题 + 实操题混合） |
| 考试时长 | 60 分钟 |
| 通过分数 | 600 / 900 |
| 认证系列 | CompTIA Expansion Series（独立扩展系列，非核心轨道） |
四大考域分布：
- Basic AI Concepts（17%）：AI/ML 基础、LLM 工作原理、模型类型识别
- Securing AI Systems（40%）：占比最高——AI 系统漏洞识别、访问控制、供应链安全、对抗性攻击（adversarial attacks）防御
- AI-Assisted Security（24%）：用 AI 工具辅助安全工作，包括威胁检测自动化、AI-driven SOC 运营
- AI Governance, Risk, and Compliance（19%）：AI 系统合规审计、偏见风险、监管框架（NIST AI RMF）
CompTIA 建议候选人有 3-4 年 IT 经验、至少 2 年网络安全经验，且已持 Security+、CySA+ 或 PenTest+ 其中之一。对 JR 学员的判断：如果你现在做的是 SOC 分析、渗透测试或云安全工程，SecAI+ 是横向拓宽 AI 安全能力的路径——不是跳到 AI 开发，而是守住"AI 进入企业网络后安全边界在哪里"这个命题。
SecAI+ 与正在考的 SC-500 / AWS SCS-C02 在 AI Governance 和云 AI 服务安全配置上有考点重叠，备考时可互用部分材料。但作为新证书，SecAI+ 的市场认知度仍在积累阶段，不建议因此暂停主线认证的进度。
来源：CompTIA Launches SecAI+ Certification — networkworld.com，Security+ vs SecAI+ — ciat.edu，CompTIA 2026 Certification Map — cciedump.spoto.net，SecAI+ Official Certification Page — comptia.org
2. Google Cloud 认证三连变：ACE 考纲 6/30 更新 + 专业级有效期缩至 2 年 + 全面切换 Pearson VUE
一句话：Google Cloud 在 2026 年密集调整认证体系——Associate Cloud Engineer（ACE）考纲 6 月 30 日发布新英文版，加入 Gemini-assisted operations；所有 Professional 级认证有效期从 3 年缩短至 2 年；2 月底完成从 Kryterion 向 Pearson VUE 的全平台迁移。
① ACE 考纲更新（6 月 30 日生效）
6 月 30 日起，ACE 标准版和续期版考题均切换至新英文版本。主要新增考点包括：
- GKE Autopilot 深度操作（之前仅浅层覆盖）
- Gemini-assisted cloud operations：使用 Gemini for Google Cloud 辅助日常运维（日志分析、告警推荐、运维代码辅助）
- 成本优化 with Active Recommendations：Cloud Recommender API 的实操题
- 现代安全控制：更新的 VPC Service Controls 和 Identity-Aware Proxy 相关题目
如果你买的备考材料是 2024 年底或 2025 年初版本，Gemini 相关题目可能尚未覆盖——建议对照 官方考试指南 检查缺口。
② Professional 级有效期从 3 年压缩至 2 年
Google 的官方表述是"cloud services evolve too fast for a three-year window to remain meaningful"。受影响的认证包括 Professional Cloud Architect、Professional Data Engineer、Professional Cloud Security Engineer、Professional Cloud Network Engineer、Professional Cloud DevOps Engineer 等全部 Professional 级别。
对持证者的实操含义：如果你在 2024 年底考过 Professional 认证，原本以为可以用到 2027/2028 年，现在需要重新确认到期时间。登录 Google Certification Portal 以页面显示日期为准，不要按"考试日期 + 3 年"自行计算。
③ Pearson VUE 全面接管（2026 年 2 月）
2026 年 2 月 22 日，Google Cloud 完成从 Kryterion 向 Pearson VUE 的切换，2 月 26 日开放预约，最早考试日期 3 月 2 日。如果你的考试历史还留在 Kryterion 账号里，这部分记录不会自动迁移，需联系 Google Cloud Certification 支持手动转移。
来源：Google Cloud Certification Exam Updates July 2026 — testpreptraining.ai，Google Cloud Changed Exam Delivery and Renewal Rules — dailydebian.com，Google Cloud Moves All Exams to Pearson VUE — expertminds.ai
3. CompTIA SY0-801 十月预览版：LLM 攻防首次写进 Security+ 官方考纲
一句话：CompTIA Security+ 下一版本 SY0-801 预计于 2026 年 10 月 20 日前后发布 Beta 预览版，正式将 LLM 安全威胁写入考纲，SY0-701 在 SY0-801 正式 GA 约 6 个月后才退场，暂定约 2027 年中停考。
SY0-801 在 SY0-701 基础上最大的考纲变化：
- Objective 2.4：LLM 安全威胁——prompt injection、数据投毒（data poisoning）、模型窃取（model extraction）
- Objective 2.6：AI 工具在攻击活动中的应用——AI-generated phishing、deepfake 欺诈、AI-assisted exploitation
这与昨天讲过的 SecAI+（CY0-001）有区别：SecAI+ 侧重"如何保护 AI 系统本身"（AI governance、AI supply chain security），SY0-801 侧重"AI 工具如何作为攻击武器，以及防御者如何应对"——两者互补。
对 JR 学员的实操建议：
- 正在备考 Security+ 的：SY0-701 继续考，701 的题库成熟、通过率有参考。801 Beta 阶段成绩等待期约 6-8 周，有时间节点压力的不适合
- 还没开始备考的：701 的退场时间约在 2027 年中，不用赶着在 801 之前冲刺——按正常节奏准备即可
- 想以低价体验新考纲的：Beta 考试通常比正式考试价格低，可以等 10 月 Beta 开放后报名（届时以 CompTIA 官网价格为准）
来源：Security+ SY0-801 vs SY0-701 Changes — certcrush.app，Take Security+ 701 Now Before 801 Hits — trainingcamp.com，CompTIA 2026 Cert Map — planetcert.com
二、免费 / 限免课程
1. edX GROW2026 折扣码：8 月 12 日截止，6 个月订阅五折
适合：准备报名 Google Cybersecurity、IBM Data Engineering、Meta Front-End 等 edX Professional Certificate 项目的学员 链接：https://www.edx.org/
折扣码 GROW2026 目前有效，两档可选：
- 6 个月订阅：50% off
- 3 个月订阅：33% off
截止时间：2026 年 8 月 12 日 23:59 Eastern Time（悉尼 AEST：8 月 13 日 13:59）——距现在约 30 小时。
edX 的 Verified Certificate（验证证书）是 LinkedIn 上认可度较高的平台证书，特别是 Google Cybersecurity Professional Certificate（16 门课）、IBM Data Engineering Professional Certificate（12 门课）。折扣码在结算页输入即可，不需要预先绑卡。
⚠️ 注意：折扣不适用于 2U 合作的 bootcamp 项目（单独定价），也不适用于学位课程。具体折后价以结算页实际显示为准。
来源：edX Free Courses 2026: What's Actually Free — onlinecerthub.com
2. Hugging Face Learn：12 门免费 AI 课，MCP 课含完课证书
适合：想系统学 LLM 应用开发、AI Agents、机器人学习的开发者，有 Python 基础即可 链接：https://huggingface.co/learn
Hugging Face Learn 目前上架 12 门课，全部视频内容免费；其中 6 门有完整证书路径：Agents、Context（MCP）、Deep RL、Audio、ML for 3D、smol course。
三门值得重点关注：
MCP 课程（和 Anthropic 合作出品）
专门讲如何让 AI 模型通过 Model Context Protocol 连接外部工具和数据源，完成后可获 Hugging Face 完课证书。目前这是市面上唯一系统讲 MCP 开发的免费认证课程，AI Agent 工程方向的学员直接上手即可。
AI Agents 课
从 LLM 基础推进到 ReAct、Tool Use、Multi-Agent 框架，共 6 个 unit，每个 unit 配实操练习（使用 HuggingFace Hub 开源模型），不需要 OpenAI/Anthropic API Key 也能跑完大多数实验。
smol-course
专为"跳过基础、直接做 fine-tuning"设计，使用 TRL 和 Transformers 库，课程体量小但密度高，适合已有 Python + 基础 ML 知识的学员。
所有课程页面免费访问；计算费用只在用外部 GPU 跑大型模型时才产生（HF 提供免费额度可够入门实验）。
来源：Hugging Face 12 Free AI Courses with Certifications — aihola.com，500+ HF Courses — classcentral.com
3. Microsoft 免费 AI 工坊：Azure AI Foundry 实战（8/19）+ AI Ready Education 系列
适合：有 Azure 基础、想学 GenAI 应用开发的工程师；8 月内还有教育从业者专场 报名入口：Microsoft Events 页面 搜索对应活动标题
8 月份微软在 Microsoft Learn 上线多场免费在线工坊，剩余场次：
| 日期（AEST 约加 14h） | 活动 | 类型 |
|---|---|---|
| 8 月 12 日 | Becoming AI Ready in Education（第二场） | 教育从业者 |
| 8 月 19 日 | Developing Generative AI-powered Apps with Azure AI Foundry | 技术工坊 |
| 8 月 19 日 | Becoming AI Ready in Education（第三场） | 教育从业者 |
| 8 月 26 日 | Becoming AI Ready in Education（第四场） | 教育从业者 |
| 8 月 27 日 | Building AI Context with Microsoft IQ | 技术工坊 |
**Azure AI Foundry 工坊（8/19）**是本月含金量最高的技术类工坊：用 Azure AI Foundry SDK 搭建 RAG 应用、接入 Azure OpenAI 模型、配置 Responsible AI 过滤层。免费，需提前注册，席位有限。
参加工坊后想继续考证的，对应路径是 AI-102 Designing and Implementing a Microsoft Azure AI Solution。
三、JR Academy 学员行动建议
今晚确认 edX GROW2026：8 月 12 日悉尼时间 13:59 截止，6 个月五折。如果在考虑 Google Cybersecurity Professional Certificate 或 IBM Data Engineering，现在直接进 edx.org 结算，输入 GROW2026，比平时节省约一半。
GCP 持证者核查到期日：Professional 级有效期已从 3 年改为 2 年，不要按"考试日 + 3 年"自算——登录 cloud.google.com/learn/certification 看页面上的实际到期时间，提前规划续期准备。
CompTIA 安全方向路径更清晰了：Security+（SY0-701）→ CySA+ → SecAI+（AI 安全专项）。如果你的目标是云安全或 SOC 岗，这条线现在不用自己拼 AI + Security 的学习路径——SecAI+ 的考域直接覆盖了就业所需的 AI 防御能力点。
Hugging Face MCP 课本周开刷：免费、有证书、和 Anthropic 合作出品——做 AI Agent 工程的学员直接上手，1-2 周内可完成全课。入口：huggingface.co/learn → Context/MCP 课程。
SY0-701 继续备考不用换跑道：801 Beta 约 10 月开放，正式 GA 后 6 个月 701 才退场，暂定约 2027 年中。在备考的按原计划走；没开始的也不用赶——701 题库现在是最成熟的窗口期。