Google DeepMind 与 Google Research 发布全球天气 AI 模型 WeatherNext 3，引入实时地球静止卫星数据、逐小时刷新与更高分辨率，地表变量分辨率提升至 5 公里，较前代 WeatherNext 2 锐利约五倍，并通过稀疏气象站观测训练以捕捉地形与极端局地变化。模型在降水预测上以 NASA IMERG 为基准的中期 CRPS 改进最高达 60%，并新增 100 米风速、云量与太阳辐射等清洁能源专属预报。WeatherNext 3 当天在 Search、Gemini、Google Maps、Google Maps Platform Weather API 及 Google Earth Engine 中上线，长程降水预报准确率最高提升 50%，相关数据可通过 BigQuery 和 Earth Engine 查询或从 Google Cloud Storage 批量下载。
infinitum 资讯聚合
Apache软件基金会（ASF）于2026年8月在三天窗口期内，由ASF Security与ASF Tooling团队联合，依托基金会负责任AI计划（RAI）和Anthropic捐赠的Claude Mythos 5（通过Project Glasswing安全项目），对230个代码仓库完成了全量安全扫描。背景包括Alpha-Omega此前对两个ASF项目运行的Mythos扫描展示了高价值，以及AI生成的漏洞报告激增使开源维护者不堪重负。ASF Tooling自2026年初已基于Gofannon平台、OWASP ASVS标准构建三级（轻量/中量/重型）自动化审计流水线，可配置模型并支持自托管。75个PMC、超过180个仓库参与威胁建模准备，使扫描成本降低约五分之一。结果通过基金会官方披露流程分发至各项目，按部署实际风险而非严重等级排序，附带经审核的补丁。后续计划推进增量扫描、覆盖更多OWASP规范及实现自助式按token预算的扫描服务。
Hacker News 讨论聚焦 Anthropic 的 Claude 与 xAI 的 Grok 几乎同时出现 elevated errors 和服务异常。评论区将故障归因于共享基础设施，怀疑涉及 SpaceX 数据中心或 xAI 的 Colossus 集群，认为可能存在共用机房或算力池，但也有反驳认为 Anthropic 不太可能深度依赖 SpaceX 算力。另一条主线指出问题本质是算力供给不足和容量瓶颈，表现为每周配额缩减、价格上调、高价采购 SpaceX compute 以及高频宕机，远超正常需求波动。Claude Code 的 auto mode 因依赖 Sonnet 判断编辑安全性，一旦 Sonnet 过载，写代码流程直接中断，仅保留只读操作。频繁故障和配额限制促使用户转向 OpenAI Codex、Gemini 或本地开源模型，部分用户将工作流设计为模型无关以降低迁移成本，并讨论 8x GPU 本地部署等离线备用方案。
Google DeepMind 与 Google Research 发布新一代 AI 天气预报模型 WeatherNext 3，在 Operational WeatherBench 基准上击败 Google、微软、英伟达、欧洲中期天气预报中心（ECMWF）及美国国家气象局的相关模型。该模型分辨率提升至 5 公里，降雨预测较前代 WeatherNext 2 改进约 60%，并将预报频率从每六小时一次提升至每小时一次。设计上模型参数量扩大至前代 2.4 倍，解码器针对特定天气数据站进行优化，并成为首个直接接入原始卫星观测数据的高分辨率全球 AI 预报模型。Google 表示其结果将接入搜索、Google Maps 和 Gemini 等产品，并向云平台用户与研究人员开放。文章同时指出 AI 天气预报在可再生能源、农业生产及发展中国家获取高精度气象信息方面的潜在经济与社会影响。
弗吉尼亚州詹姆斯城县一位母亲因让5岁孩子独自走去池塘，被以儿童忽视罪名起诉并获判6个月缓刑，引发网络关于育儿边界与执法尺度的激烈争论。讨论核心分歧在于：一派认为这是过度执法的典型，父母应被允许放手让孩子承担合理风险；另一派强调5岁儿童判断力有限，独自前往开放水域存在真实危险。多方对判决的法律依据提出质疑，检方与社工以保密义务为由拒绝公开解释，辩护由公益律师及ParentsUSA等组织介入。话题进一步延伸到跨国育儿文化比较，以及宽泛法规为何在现实中被普遍接受。该案件折射出美国社会在儿童保护、家长自主与法律灰色地带之间的深层张力。
美国移民与海关执法局（ICE）被披露与以色列 Paragon Solutions 签订约 200 万美元的 Graphite 间谍软件合同，该软件可借助零点击漏洞入侵手机。Hacker News 讨论中，部分评论将此举视为 ICE 走向准军事化国内镇压的信号，并列举暴力执法、不透明程序等案例主张其已被滥用；另一部分评论则强调 ICE 本身承担移民与海关执法职能，质疑政客与舆论选择性适用法律。技术层面，分析指出 Graphite 主要通过 WhatsApp、iMessage 等消息解析链路发起攻击，闭源消息架构存在结构性脆弱，且 200 万美元实际购买的是按次计费的入侵服务而非源码，商业间谍软件市场依靠漏洞复用和规模化转售持续扩张。还有评论指出 DHS 曾否认与 Paragon 存在关系，质疑报道可能将不同时点的信息混淆。
本文围绕一篇关于 intrusive linked list（嵌入式链表）的技术文章及其 Hacker News 讨论展开。核心围绕三点展开：性能层面，intrusive 链表将指针直接嵌入元素结构体，省去节点额外分配和间接寻址，使中间删除可达 O(1)，同一对象可挂载多条链，适合操作系统、内存管理、嵌入式及老式游戏引擎等场景；实现机制上，通过成员嵌入和 container_of 宏可让同一对象拥有多个 next 指针从而加入并行集合，C 语言中常用宏模拟泛型；术语历史层面存在争议，部分人认为 intrusive 概念实为早期 C 代码的常规做法，Lisp cons cell 类似，另有声音指出该名词是 C++ 时代为与 std::list 区分才固定。此外还介绍了 AmigaOS 的三指针链表头设计及其空表哨兵遍历技巧。
本期 TLDR AI 汇总了多家 AI 公司的最新动态。Meta 发布 Muse Spark 1.3，编码与智能体能力提升，并通过 Muse Code 和 Meta Model API 开始推送，同时为 iOS 推出名为 Muse 的智能体超级应用并开放候补名单；Google 发布 Gemini 3.8 Flash，编码、智能体和多步推理性能增强，并推出面向漏洞检测的 Flash Cyber 变体；Anthropic 计划邀请 METR 对近期智能体安全事件进行独立审查，并公开了故意构造奖励寻求版 Claude 的研究；OpenAI 前 Stargate 高管 Shamez Hemani 在短暂加入 Meta 计算团队后转投 Anthropic；Nvidia 与 CrowdStrike 联合推出可发现并阻断攻击路径的 SafeMind 网络安全智能体模型；Meta 推出充当"组织第二大脑"的专家知识编码 AI 智能体；Cursor 推出在私有网络中执行云端智能体的功能；另有分析讨论测试时训练、循环 Transformer、世界模型以及 ArtificialAnalysis 性价比图的误
9月2日，腾讯WorkBuddy开放平台正式上线，发布9款联名智能硬件、30多个行业应用及首批超100家生态伙伴。联名硬件涵盖智能眼镜、录音卡、麦克风、耳机、键鼠等品类，Plaud、Rokid、影石、科大讯飞、安克、京东京造等品牌已接入，实现账号、任务、记忆跨设备流转。平台同步推出「Buddy应用」入口，通达信、广发证券、易方达、北大法宝、微盟、美图等合作伙伴接入金融、法律、SaaS、医疗、教育、公益等领域20多个行业场景，并开放Skill、Expert、Connector三类开发者能力。自今年3月上线以来，WorkBuddy已完成50余次版本更新，在政务、教育、零售等50多个行业落地，央视报道团、广东政务、莱州教育、壹基金公益等已有实际用例。负责人林佐露强调，硬件是Agent外设，生态是产品与开放设计的结果而非目标。 9月2日，腾讯WorkBuddy宣布开放平台open.WorkBuddy.cn正式上线，首批引入超百家生态伙伴，面向智能硬件、行业应用与开发者开放底层Agent能力，是国内AI Agent赛道首个同时打通硬件、应用与开发者三层生态的开放平台。发布会现场9款联名智能硬件首
南京大学计算机学院副教授蒋炎岩在2025年秋季新开设的《生成式软件工程》课程中抛出"没有Token的同学应立即退学"的暴论，引发知乎热议。该课程要求学生自费购买AI模型Token，并禁止沿用旧式编程方式，核心目标是训练学生学会为大模型拆解任务、筛选模型、控制成本和验证结果，而非盲目堆砌算力。课程推广高效使用DeepSeek-V4-Flash等低成本模型，不鼓励无节制烧Token。此言背后是蒋炎岩对AI时代计算机专业学生的集体焦虑：要么沦为用AI应付考试的空心人，要么四年所学被AI全部覆盖，秋招简历严重同质化。作为系统软件与软件自动化领域五次CCF-A论文奖得主、ICPC金牌得主，他长期在B站开源操作系统与软件工程课程，累计播放超500万次，以玩梗式教学著称，并自诩"副教授但是临时工"。文章折射出AI时代高校计算机教育如何重新定位人才培养的核心价值。