银狐伪装中文软件下载站：同名安装包每次下载都变样
微软2026年9月1日披露一场仍在活动的中文仿冒软件下载攻击，并以中等置信度将其与银狐假软件行动关联。攻击服务器会为同名压缩包生成不同内容和哈希；执行后，载荷还可能建立持久化并削弱Defender与Windows Update。
科技 5
科技
英伟达129亿美元收购Hugging Face：承诺不锁定自家算力
英伟达于2026年9月3日宣布同意以129.303亿美元收购Hugging Face，交易尚未完成，预计2027年上半年交割。公司承诺平台继续支持不同模型、框架、云、推理服务和计算平台，部署不强制使用NVIDIA算力。
科技 9
GPT-6 Astra开始推送：更强的网络能力也带来更多拦截
OpenAI于2026年9月3日启动GPT-6 Astra分阶段推送，首批仅向有限企业开放，API和四类ChatGPT付费方案将在随后数日跟进。模型达到厂商定义的“关键级”网络安全能力，更严格的检查也可能中止合法防御任务。
科技 22
LZ只看到一个异常粒子：2.6σ离暗物质发现还很远
2026年9月1日，LZ合作组公布一例与248 keV氙核反冲相符的异常相互作用；计入别处效应后，全局显著性仅为2.6σ。它值得继续追踪，但远未达到5σ发现标准，现有数据不能证明LZ探测到了暗物质。
科技 14
土星南极长出十边形：它比北极六边形移动得更快
2026年9月2日，NASA/ESA哈勃观测首次确认土星南部极区存在大型规则十边形大气波。它并非固体地貌，而是嵌在急流中的移动图案：单边超过1.67万公里，以约每小时10公里向东漂移，北极六边形则近乎静止。连续观测还显示其边缘强弱不一、顶点摆动，说明它可能仍在演化，成因和寿命尚未确定。
科技 7
GitHub Classroom关停后怎么导出：别只备份代码仓库
GitHub Classroom 已于 2026 年 8 月 28 日停用，依赖其 API 的官方脚本已无法重新拉取课堂数据。现在应验收关停前生成的 JSON、CSV 与成绩文件，同时备份仍可访问的代码仓库；只有仓库副本，不能完整恢复课堂、作业、学生与成绩之间的关系。
科技 6
AgentMinder逐次审查AI代理：静态权限不够用了
Broadcom于2026年8月31日在VMware Explore 2026发布并正式开放AgentMinder。这个运行时控制层把AI代理视为独立企业身份，在每项动作抵达资源前，根据任务、意图、上下文和风险重新授权；同日公布的Tanzu能力负责沙箱、凭证、工具过滤与平台审计，其中部分仍待交付。
科技 3
水务系统别先买AI防御：先用免费清单找出默认密码
中小型水务机构在采购AI检测或新安全平台前，可先用免费官方清单盘点资产并找出默认密码，再依次核查远程访问、IT与OT边界、备份、互联网暴露和应急响应。本文把分散资源整理成六步流程，并区分美国合规要求与跨地区通用做法。
科技 6
Cloud Run实例每月5.70美元：常驻代理仍会每七天重启
Google Cloud推出预览版Cloud Run instances，为常驻轻负载AI代理提供不会因空闲关闭的单实例环境。1 vCPU、1 GiB内存连续运行30天的官方示例成本为5.70美元，但实例最长连续运行七天，且不会自动扩缩容。
科技 4
Google开放AI搜索曝光报告：能看展示，仍看不到点击
Google于2026年8月31日将Search Console生成式AI表现报告和退出控制推广至全球网站。站点可查看内容在AI Overviews、AI Mode及Discover生成式AI功能中的展示，并按页面、国家、日期等维度分析；但报告仍无点击、点击率和转化数据，退出还会失去相关AI入口的曝光与潜在访问。
科技 2
ServiceNow一次修掉三个满分漏洞：托管实例已补，自建仍要动手
ServiceNow于2026年8月27日披露并修复三项CVSS 10.0漏洞，同批还处理一项8.7分漏洞。厂商直接托管的实例已部署更新；自建和合作伙伴管理环境拿到补丁并不等于完成修复，管理员仍须核对发布分支、安装对应Hot Fix并检查异常活动。
科技 5
TimesFM-3一次预测多条序列：公开权重却不能直接商用
2026年8月31日，Google Research发布TimesFM-3。这款3.3亿参数模型把多目标和协变量纳入原生零样本预测，并在一次前向计算中生成完整预测区间；但领先成绩仍是发布方的平均排名，公开权重仅限非商业、非生产用途。
科技 13
美国投9850万美元做罕见病AI：先补数据，才谈缩短确诊
美国ARPA-H于2026年8月31日公布RAPID合同授予，计划在4.5年内投入最高9850万美元，建设罕见病AI所需的数据资源、评测平台和诊断工具。现阶段确认的是研发合同与交付目标，并非已经验证的临床成果。
科技 10
GitHub Copilot席位改为先付费：取消后也不按比例退款
GitHub从2026年9月1日起逐步恢复使用信用卡或PayPal购买Copilot Business与Enterprise，新分配席位须付款后才能开通。现有相关客户自10月1日起转为周期初预付；月中新增按比例收费，撤销或取消不退当期未使用费用。
科技 4
NetScaler旧补丁突然变紧急：CVE-2026-8452已被实战利用
CISA于2026年8月26日确认CVE-2026-8452已遭利用。受影响的是启用Gateway或AAA虚拟服务器的客户自管NetScaler，相关设备必须升级至厂商列出的安全构建。
科技 5