微软发布2026年9月例行安全更新，合计修复974个安全漏洞，再次刷新单月漏洞修复数量历史记录。本次更新包含2个已被黑客野外利用的零日漏洞：CVE-2026-81963位于系统更新堆栈，属链接解析问题，低权限攻击者可本地利用将权限提升至SYSTEM级；CVE-2026-85880属于ALPC组件中的堆缓冲区溢出漏洞，攻击者可在低权限应用容器中执行代码后逃逸沙箱获取系统权限，两者均无需用户交互。此外本月还有多达20个远程代码执行漏洞具备蠕虫化条件，攻击者无需身份验证和用户交互即可远程执行代码，目前虽未被利用，但微软提示攻击者可借助AI发掘此类漏洞。微软特别提醒Windows Server用户和企业尽快安装更新，因暴露公网的服务器更易遭探测攻击，可能引发数据泄露。
全部资讯
OpenAI宣布其下一代模型Astra-next（强于GPT-6 Astra）联合约一万个智能体在88小时内产出Navier-Stokes光滑性奇点问题的候选证明，随后用17小时完成Lean形式化验证，全程消耗约130B token、API等价成本估计1000万至4000万美元，被视为第二个千禧年奖的有力竞争者。该证明针对不同Euler设定，与独立研究者的工作相区别。事件同时引发数据使用、署名优先级及学术规范争议，Terence Tao等学者警告大规模AI可能"压平"科研方向。同期，Meta发布消费级个人AI代理Muse，强调安全隔离架构并设30万美元漏洞悬赏；OpenAI推出ChatGPT Images 2.5并将GPT-6 Astra扩展至Plus及以上用户；Cognition完成48亿美元估值融资、Mistral完成240亿美元D轮；Harvey与Baseten展示代理框架对法务尽调的提升；vLLM与Cohere发布稀疏注意力及解码内核等推理基础设施进展。
这篇 Hacker News 帖子介绍了 e-infinity.space 上线的一个交互式网页项目，把《A Topological Picturebook》中的拓扑图像做成了可调参数、可拖拽的网页渲染。实现上参考 Hertzmann 与 Zorin 论文，线条沿曲面主曲率方向排布，从而呈现手绘风格。评论区围绕四个方面展开：成品视觉效果与可玩性得到好评；渲染方法上讨论了用主曲率场生成 hatching 的难度，以及为任意 3D 模型自动复现该风格的挑战；移动端体验方面建议侧边栏可收起，并提示给 canvas 加 touch-action: none 以避免 Android Chrome 将拖拽误判为页面滚动；多位评论者还回忆 George K. Francis 在黑板、餐巾纸上随手画拓扑图，以及早期在 CAVE 沉浸式环境中做可视化的学术传统。
文章围绕 Phys.org 关于树木如何通过 tension wood（张力木）校正姿态的研究展开，核心新意在于：树木可能并非仅响应外部压力或重力，而是能感知自身弯曲程度并主动调整姿态，评论中将这一机制类比为本体感觉或内感受。讨论还延伸到树木栽培实践，包括 cladoptosis（自剪枝）、tree艺师如何预判自然脱落枝条，以及 topping（截顶修剪）对树体结构的伤害；如需长期矮化，可采用 coppicing（平茬萌芽）或 pollarding（高位截枝）等历史悠久的专业方法。另一部分评论借题发挥，谈到人体姿势检查、口渴再喝以避免 hyponatremia（低钠血症），以及神经系统的中断与轮询机制、ADHD 超聚焦等话题。
蚂蚁开源团队正式发布并开源了百灵系列首个原生多模态大模型 Ling-3.0-flash-VL。该模型基于 Ling-3.0-flash 的 MoE 架构扩展，总参数量达 124B，单次推理激活 5.5B 参数，原生支持图像、文本与视频输入，上下文窗口达 256K Token。团队通过原生多模态联合训练的实践表明，加入视觉能力并未拉低反而进一步提升了文本智能。该模型引入创新视觉反馈机制，通过"观察结果、对比目标、发现偏差、持续修正"的闭环，将一次性生成转变为具备自我纠错能力的动态过程，大幅提升输出可靠性。同时继承 Ling-3.0-flash 在 Agent 工作流中高效执行节点的优势，在视觉反馈闭环中兼顾输出质量与执行效率，以更低成本和更短时间完成复杂任务。
browser-use让网站可被AI Agent访问和操作，将网页任务封装成可编排能力，项目总Star达113037、当天新增330星，适合自动填表、网页采集和在线流程执行，是Agent落地最现实的入口之一。
OpenAI称代理团队给出纳维-斯托克斯千禧难题解法，同时回应与数学家Levent Alpöge和Tristan Buckmaster相关争议，承认无法完全排除去标识化产品数据的间接影响，将数据边界、署名信用和自动科研审查推到同一议题上。
Mistral完成D轮融资30亿欧元，由Samsung、Scaleup Europe和PSG Equity等参与，估值达210亿欧元。欧洲资本加码意在保住基础模型独立性，显示主权AI已从政策口号进入高成本公司竞争阶段。
NEAT-POCKET把蛋白结合口袋作为条件，按原子逐步生成候选分子，保持原子置换不变性并显式建模氢原子，在CrossDocked和SPINDR测试中采样更快、结构生成表现仍有竞争力，片段补全能力有助于先导化合物优化。
Google DeepMind发布AlphaGenome Atlas基因预测图谱，试图覆盖人类基因组约三十亿碱基的每种DNA字母变化，面向生物研究与疾病机制分析。若后续验证稳定，可压缩变异解释和靶点筛选时间。