MiMo-V2.6工具调用会原地打转：9万美元修复奖励盲区
小米MiMo团队9月27日披露，MiMo-V2.6在代理任务中会反复发起无效工具调用，团队以约9万美元完成MOPD修订。修订模型已上线官方API，本地部署者需改用带MOPD后缀的新权重；公开故障单记录了更新前的调用失控。
科技 5
QUASA：发现科技。探索产品。寻找机会。
QUASA Media 最新内容
深度报道、专家洞察与面向未来的实用指南。
GitHub Actions部署AWS别存长期密钥：OIDC仍要锁定仓库分支
GitHub Actions 可通过 OIDC 承担 AWS IAM 角色，取得部署所需的短期凭证，无需继续在仓库保存 IAM 用户访问密钥。迁移时要先建立身份提供商和角色，用 aud 与 sub 限定令牌受众及获准的仓库、分支或环境，再修改工作流；验证允许与拒绝场景后，才能停用旧密钥。
科技 1
密钥写进Docker ENV会留在镜像：构建时改用secret mount
写入 Dockerfile ENV 的密钥会进入镜像配置。构建时可用 BuildKit secret mount 临时提供凭证；运行时则用 Compose secrets 向获授权的服务挂载文件。宿主机环境变量可以作为秘密来源，但把同一值传入容器的 environment，仍会形成普通容器环境变量。
科技 1
有了SBOM仍会误报：漏洞扫描还要判断代码能否触达
SBOM描述软件组件及其依赖关系，漏洞扫描据此匹配已知漏洞，但命中受影响版本只会产生待核实的告警。要减少误报，团队需要先确认清单对应实际交付物，再核对组件标识符、漏洞影响范围，以及受影响代码是否可能被产品调用。
科技 1
Grab与OpenAI培训3万名平台伙伴：先从新加坡开课
Grab与OpenAI于2026年9月23日在新加坡启动平台伙伴AI培训计划，计划两年内覆盖东南亚3万名司机、送餐员和商户。课程通过GrabAcademy开展，采用线下实操形式；参训者可获三个月ChatGPT Plus免费使用权，其他市场将分阶段开课。
科技 4
Qwen-Image-2.1透明图不是棋盘格：保存错格式就会丢Alpha
Qwen-Image-2.1能按提示词生成透明素材，但灰白棋盘格不能证明导出的文件真的透明。把主体与“完全透明背景”写进提示词，保留RGBA并保存为PNG，再用深浅底色叠放和Alpha像素检查验真；转成RGB或保存为JPG会丢失透明度，事后改存PNG也无法自动找回。贴纸、商品素材和界面资产应以核验后的透明PNG作为母版。
科技 2
通行密钥还是密码加验证码：防钓鱼更强，恢复更难选
对个人账号，同步通行密钥和设备绑定 FIDO2 凭证通常比强密码加验证码更能抵御仿冒登录页，但找回账号不能只看登录方式。同步密钥便于换机，却依赖同步账号的保护与恢复；设备绑定凭证需要备用载体；密码加验证码的恢复能力则取决于密码库、第二因素和网站的备用入口。
科技 2
Gemini 3.8 TTS能用30秒复制声音：同意验证仍是前提
Google于2026年9月23日介绍Gemini 3.8语音合成模型，Flash和Flash-Lite开始面向Gemini API及Google AI Studio开发者推出。Flash可用30秒参考音频复制有权使用的声线，但创建前须验证原声说话人的口头同意；声音设计和双人对白已列入现有能力，声音混音仍待推出。
科技 3
Kimi Code 2.1堵住符号链接越界：陌生仓库先过信任关
Kimi Code CLI 2.1.0于2026年9月23日加入符号链接越界拦截、项目配置信任门和后台Git配置限制；次日发布的2.1.1回退了这些加固。处理陌生仓库时，开发者需要核对实际版本，并收紧文件、命令和网络权限。
新闻 4
Qdrant还是Milvus？内存吃紧时胜负会反转
为RAG或语义搜索选库，如果单机内存足以容纳主要检索工作集，可以优先评估Qdrant；当内存成为硬约束，Milvus的IVF_SQ8配置值得纳入测试。一组同硬件实验出现了吞吐领先者反转，但结果只适用于当时的数据、索引和负载条件。召回率、过滤查询与运维成本仍需分别比较。
新闻 3
自托管大模型不一定省钱：盈亏线先看GPU利用率
自托管大模型只有在稳定流量足以摊薄GPU租费和运维支出、现有容量又能承受峰值时，才可能比按量API便宜。以同一开源模型为基准，本文分别计算低、中、高流量的账单，并给出可替换输入输出比例、实际吞吐、冗余和人力成本的公式。
新闻 1
RAG答对一次还不够：把检索失败和幻觉分开测
评估RAG系统，要用固定的真实问题分别检查检索是否找全证据、是否把噪声排在前面，以及答案是否切题、是否得到上下文支持。保存逐题检索结果和答案，才能定位退步发生在哪一环，并设置可复核的发布门槛。
新闻 1
混合检索未必需要重排：多0.007分却慢56倍
在SciFact的一次CPU测试中，混合检索加重排使nDCG@10仅增加0.007，平均查询延迟却超过原来的56倍。中文企业搜索应根据实体词、自然语言问答、表格和精确数字查询的表现，选择BM25、向量检索、混合融合或重排。
新闻 1
香港AI项目把风险分析压到数分钟：10亿港元仍要看成效
香港9月24日展示人工智能资助计划的医疗与金融项目成果：金融沙盒中的部分风险分析由一天缩至数分钟。政府此前宣布拟向原有30亿港元计划额外注资10亿港元，用于支持前沿科研；新增资助的实施细节尚待公布。
新闻 3
能输出JSON不等于能进生产：Schema之后还要做值校验
大模型的结构化输出要经过三道检查：JSON能否解析、字段是否符合Schema、字段值是否符合原文和业务规则。以订单信息抽取为例，说明必填项、类型、枚举、额外属性的配置，以及遇到空值、非法枚举、响应截断和语义错误时如何处理。
新闻 1