小米开源MiMo-V2.6：跑分登顶，实战仍会让容器崩溃
小米于2026年9月21日上传MiMo-V2.6 Pro、Flash和9B蒸馏版权重，Pro以46分位居当时开放权重模型榜首。9月25日的独立k3s测试中，经小米API生成的三份Pro部署清单仅一份成功提供页面，其余容器因权限问题反复重启。
新闻 3
新闻
Claude API还是OpenAI API：每Token便宜不等于每任务便宜
在本文比较的两组模型中，按相同计费Token数计算，Claude Opus 5.5的标准文本费低于GPT-6 Astra，Claude Sonnet 5.5与GPT-6.1 Sol同价。实际选择还要计入输出长度、缓存、批处理、工具调用和任务成功率；文中用三类条件明确的负载展示计算过程。
新闻 3
欧盟KIDS Act不只管社交平台：AI陪伴默认也要关闭
欧盟委员会9月17日提出KIDS Act，拟在欧盟统一未成年人使用社交、视频、游戏和对话式AI服务的规则。除分龄账户外，嵌入平台或游戏的AI陪伴不得自动开启，面向未成年人的聊天机器人还须默认关闭持续记忆并避免诱发情感依赖；草案仍待欧洲议会和理事会审议。
新闻 5
Plugin4Shell绕过插件锁定：升级代理仍要排查旧插件
Plugin4Shell可使受控插件仓库绕过四款AI编程代理的提交锁定。截至2026年9月18日，Claude Code与Codex已有修复，Copilot尚无补丁，Gemini CLI的修复前景仍不明确；风险还取决于托管平台、市场来源和更新方式。
新闻
GitLab满分漏洞已被利用：先保全日志，再判断文件是否外泄
新加坡网络安全局9月17日警告，GitLab满分漏洞CVE-2026-85706正被主动利用。受影响的自建实例应先保全可能轮转的日志并升级，再用Workhorse的written_bytes与Rails的api_error核实文件内容是否真正传给攻击者。
新闻 2
Cloudflare把TLS重试率降到3.7%：后量子加密仍有前提
Cloudflare于2026年9月8日公布Automatic Key Exchange持续部署结果：已扫描源站连接的HelloRetryRequest比例由约52%降至3.7%，p90握手延迟减少超过150毫秒。功能默认开启，但后量子保护仍取决于完整源站路径能否处理X25519MLKEM768。
新闻 1
Dependabot终于不必保存PAT：私有包权限仍要手动授予
GitHub于2026年9月8日重新启用Dependabot对私有GitHub Packages的自动访问：作业可用GITHUB_TOKEN申请只读包权限，无需保存PAT。但目标包不会自动开放，管理员仍须通过权限继承或Manage Actions access向运行Dependabot的仓库授予Read权限。
新闻 1
救援卫星离Swift只差12公里：燃料耗尽让抢救变成演练
2026年9月4日，NASA确认Katalyst Space的LINK已接近Swift至12至15公里，但稳定姿态消耗了救援所需的关键燃料余量，捕获与抬轨不会实施。抢救已经取消，机械臂、推进器和接近操作转为在轨技术演示。
新闻 3
微软一次修复近千个漏洞：两个零日已在真实攻击中利用
微软于2026年9月8日发布月度安全更新，两项Windows本地提权零日已在真实攻击中被利用。外部统计给出966和972两个总数，差异来自收录边界；企业应先修复在野漏洞，再处理网络可达的关键服务器和高暴露Office终端。
新闻 2
BepiColombo甩掉最后推进舱：抵达水星还要闯六个月
2026年9月3日，BepiColombo成功分离水星转移模块，但仍未进入水星轨道，两艘科学轨道器也尚未分开。探测器将在11月尝试轨道插入，随后完成Mio部署和MPO降轨；这套持续约六个月的抵达程序结束后，正式科学观测计划于2027年4月启动。
新闻 4
AI代理改坏了才发现？用GitHub Actions在合并前拦截回归
把AI代理评估接入拉取请求：部署临时测试环境，以固定数据集触发回答和工具调用，收集OpenTelemetry轨迹，再结合AgentCore Evaluate API与确定性断言判定回归。工作流失败后，必需状态检查可在合并前拦住退化代码。
新闻 2
Spectrum第二次飞行便入轨：欧洲商业火箭越过资格门槛
德国Isar Aerospace的Spectrum火箭于2026年9月5日从挪威安德ø亚升空，在第二次飞行中进入轨道并部署五颗立方星；9月9日的任务更新显示，多数卫星已建立联系。这次资格飞行跨过了欧洲运载火箭挑战赛的入轨门槛，但尚不等于稳定商业服务已经形成。
新闻 2
AlphaGenome预计算90亿种变异：一张图谱不等于临床答案
Google DeepMind于2026年9月8日发布AlphaGenome Atlas，将约90亿种可能单核苷酸变异的分子效应预计算为约1PB的研究资源，并提供AVI评分。它覆盖编码区和非编码区，可用于检索、解释和排列候选变异，但结果仍是模型预测，不能单独证明致病性或直接用于临床诊断。
新闻 6
攻击者把AI从助手变成流水线：六小时可跑完凭据窃取
Google于2026年9月8日披露，疑似牟利攻击者在已控制的云环境中部署多智能体工作流，不到六小时便规划、搭建并执行大规模凭据窃取。AI压缩的是入侵后的操作窗口，并非独立完成整场攻击。
新闻 3
Google生成式AI报告全球开放：仍有站点看不到
Google于2026年8月31日完成Search Console生成式AI报告及退出控制项的全球推送，但全球发布不等于每个资源都立即获得入口。报告目前聚焦展示次数，不提供独立点击数据。
新闻 5