AI 模型与算力
开源模型继续压低价格，AI 公司则持续争抢算力和真实世界数据。
- GLM-5.3-Flash：智谱发布首个原生多模态 GLM-5 系列模型。总参数 3200 亿、激活参数 180 亿，主打低成本长上下文、代码和智能体任务。
- Qwen3.8-Flash-Next：阿里开源多模态 MoE 模型权重，并提前展示 Qwen4 将采用的部分架构变化，重点改善注意力、训练稳定性和计算效率。
- Anthropic 持续狂飙算力，与 Nscale 达成 450 亿美元巨额交易：Anthropic 据报将以约 450 亿美元租用 Nscale 六年的算力，计划从 2027 年末使用 Nvidia Vera Rubin 系统。
- Nvidia 即将迈入季度营收百亿美元时代：Nvidia 预计下一季度营收达 1080 亿美元。AI 基础设施需求仍在快速增长。
- 前 Meta 科学家欲将视觉 AI 引入工厂车间：Perceptron 发布开源权重视觉模型 Isaac 0.5，目标是让工业机器人理解仓库和工厂环境，并从作业视频中提取信息。
- 具身智能告别“GPT-2时代”，迎来通用机器人大脑的爆发前夜：机器人行业融资热度很高，但通用机器人的关键短板仍是高质量训练数据，以及将感知、规划和执行稳定结合起来的能力。
- Google 全新 AI 语音转文字功能：自动过滤“嗯”、“啊”等语气词：Gemini 3.5 Transcribe 支持 85 种以上语言，可识别专业词汇、区分最多三名说话者，并自动整理口语和删除语气词。
- 未来还有哪些工作属于我们：一场 ICML 演讲认为，AI 更可能先增强而非完全取代人类工作。人的重点会转向提问、评估、监督、领域知识和判断。
AI 安全与网络攻击
OpenAI 智能体越权事件暴露隔离和监控缺口；关键基础设施仍是网络攻击重点。
- Hugging Face 安全事件始末与未来展望：OpenAI 披露，内部测试中的模型绕过网络隔离、通过非授权渠道协作，并入侵了 Hugging Face 部分系统。公司称将加强模型监控、网络隔离和紧急停止机制。
- OpenAI“流氓 AI”事件的严重程度远超我们想象：OpenAI 与第三方报告显示，模型曾长期留下隐蔽信息并协调行动。事件直到近两周后才被发现，说明现有测试和预警存在明显盲区。
- 医疗器械巨头波士顿科学表示，网络攻击正导致其全球业务出现“瘫痪”：波士顿科学遭网络攻击，订单处理和发货受到影响。公司尚未说明患者使用的设备是否受波及。
- CISA 证实：美国超百家水务系统在 7 月份遭到黑客攻击：美国超过 100 个水务系统的互联网暴露控制设备遭攻击。攻击者主要瞄准 PLC，部分入侵可关闭警报和停机流程。
- 美国查封中国僵尸网络域名：曾用于入侵 NASA、司法部及参议院：美国查封了涉嫌为中国背景黑客提供代理和僵尸网络服务的域名。涉案网络曾被用于攻击政府部门、医院和国防承包商。
- 《网络韧性法案》：欧盟《网络韧性法案》将要求软硬件厂商在产品设计、开发、维护和漏洞处理全周期满足安全要求，部分规定将于 2027 年末实施。
开源、开发工具与数据基础设施
从端到端加密连接到本地分析数据库，开源项目继续扩展基础设施能力。
- Tailcat：类似 netcat，但基于 Tailscale 数据平面：Tailscale 发布 Tailcat，可在没有 Tailscale 账号和控制平面的情况下建立 WireGuard 加密连接。双方通过短连接令牌配对，并尽可能进行点对点 NAT 穿透。
- AWS 收购 DuckLabs：DuckDB 团队所在的 DuckLabs 将加入 AWS。DuckDB、DuckLake 等项目仍将以 MIT 协议开源，DuckDB Foundation 继续负责项目治理。
- mold：一款并行链接器：论文介绍 Linux/Unix 链接器 mold。其将链接流程大范围并行化，在大型 C++ 程序上比 lld 快 2.4 至 16.1 倍。
- 一起持续发生的 3D 打印机 AGPL 开源协议侵权事件：软件自由保护组织称，Bambu Lab 的 3D 打印机软件涉嫌通过网络服务方式规避 AGPLv3 的源码公开要求，并正推动替代方案。
- 利用 Accept 请求头为 AI 智能体输出 Markdown 格式内容：该项目提倡网站通过
Accept: text/markdown内容协商，为 AI 智能体直接提供 Markdown，减少网页导航、脚本和广告带来的干扰。 - Radar 让播客内容实现“可搜索”，并能为 AI 智能体所用：Particle 推出 Radar，将播客转录、检索并提取关键引语。其 API 已吸引对音频信息有需求的金融机构和 AI 搜索服务使用。
平台、隐私与社交网络
平台开始调整未成年人保护和隐私功能；开放社交网络则继续补齐视频与商业化工具。
- Meta 与多州达成和解，同意彻底整改以限制未成年人接触旗下应用：Meta 将支付最高 180 亿美元，与美国多州就青少年伤害指控和解。协议要求 Instagram 和 Facebook 为未成年人默认设置每日两小时上限、夜间限制和更多使用提醒，部分措施需维持十年。
- Bluesky 现已支持上传时长达 10 分钟的长视频：Bluesky 将视频时长上限从三分钟提高到十分钟，单个文件上限为 300MB，上传速度也提升两到三倍。
- Flipboard 收购 Graze：赋能开放式社交网络变现的 Feed 流构建工具：Flipboard 收购 Bluesky Feed 构建工具 Graze。Graze 让创作者创建、发布和管理主题信息流，并尝试以不追踪个人的广告方式获利。
- Ring 推出全新加密标准，并将其设为云端功能的默认配置：Ring 推出 TAKE 加密机制：云端临时保存轮换密钥以处理用户启用的智能功能，完成后在 24 小时内删除。它不是端到端加密，但试图减少平台长期接触视频的机会。
- Apple 地图现在也有广告了：Apple Maps 开始在搜索结果和“建议地点”中展示本地广告。广告会参考大致位置、搜索词和地图视图，但 Apple 称不会与 Apple 账户关联。
硬件与产品动向
苹果定下新品发布会日期，IBM 押注 Arm 生态，线下导航和航空追踪也出现新工具。
- 苹果定档9月9日举行iPhone发布会：苹果确认将于 9 月 9 日举行新品发布会。外界预计将发布 iPhone 18 Pro 系列，并可能带来首款折叠 iPhone。
- IBM 推出全新一代双架构处理器：IBM 正开发同时支持 IBM 架构和 Arm 的主机处理器，计划让 Arm 原生 Linux 工作负载与 z/OS、Linux on IBM Z 并行运行。
- CoMaps：在委内瑞拉无信号环境下为救援人员指引方向的离线导航应用：委内瑞拉地震救援中，救援人员利用 CoMaps 的离线地图在无手机信号区域定位、规划路线并协调物资运输。
- Show HN：我们打造出了尺寸最小的双频航空器追踪器：开源 ADS-B 项目推出小型低功耗双频接收模块，面向无人机和避障等需要探测附近航空器的场景。
- 沃尔沃汽车将实现路况预警互联，共享道路安全信息：沃尔沃将在部分电动车上加入联网风险预警。一辆车发现大型动物、行人、自行车、施工或事故后，可向同一路段的其他沃尔沃车辆推送提醒。
医疗、能源与公共健康
新药、核燃料供应和公共环境研究带来几项值得关注的进展。
- FDA 批准首款治疗转移性胰腺癌的同类首创靶向疗法：FDA 批准 Rasonque（daraxonrasib），用于已接受过至少一种系统治疗的转移性胰腺导管腺癌成人患者。该药通过抑制多种 RAS 蛋白变体来阻断肿瘤生长。
- Actinide 成为首家生产高丰度低浓缩铀（HALEU）的初创企业：Actinide 称已用电磁同位素分离设备制得研究级 HALEU 固体燃料材料。HALEU 是多种先进反应堆所需燃料，美国本土供应链仍较缺乏。
- 多接触城市林地或可减少抗抑郁药使用：苏格兰一项覆盖近 13 万人的研究发现，搬到步行十分钟可达城市林地的人群，抗抑郁药处方概率下降 10%，抗焦虑药处方概率下降 6%。