三个站点批量铺出 215,128 个“最佳软件”页面，Perplexity 已引用其中内容。AI 搜索更隐蔽的风险，不是没有来源，而是来源本身就是批量制造的。
🚀 模型能力与安全边界
• Google 同日发布 Gemini 3.8 Flash 与 Flash Cyber —— 通用轻量模型旁边，开始出现专门处理网络安全任务的版本。企业选型不能只比较速度和价格，还要检查高风险能力是否配有独立的权限与审计机制。
• Claude 把歌词边界写进公开系统提示词 —— Anthropic 对消费端复现歌词设置了更明确的限制，并公开模型对应的提示词变更。模型行为不只由权重决定，产品层的一段隐藏指令同样可以改变用户拿到的答案；这些规则不覆盖 Claude Code 与 Cowork。
🛠️ Coding Agent 与数据产品
• Claude 帮 Paint.NET 重写 Direct2D 兼容层 —— 为绕开 WINE 长期不足的 Direct2D 支持，项目从零实现洁净室兼容层，作者称关键代码由 Claude 协助完成。Coding Agent 已经开始碰图形 API 和跨平台兼容这类高约束工程，价值仍取决于可运行产物，而不是生成了多少行代码。
• 1.05 亿行公共支出被做成可探索地图 —— 开发者抓取英国地方政府数据，尝试构建类似地图应用的浏览界面。AI 缩短的不是“写一个页面”的时间，而是从清洗海量真实数据到做出可探索产品的整条路径。
• 21.5 万个页面正在污染 AI 推荐来源 —— 三个站点批量制造软件榜单，生成式搜索又把这些页面包装成引用依据。RAG 和 AI 搜索团队必须检查来源的生产方式、站点关系与内容重复度；有引用，不等于有证据。
🚨 平台依赖与版权规则
• OpenAI 将逐步停止向 Cursor 供模 —— Cursor 被 SpaceX 收购后，上游合同变化直接影响产品可用性。依赖 AI IDE 的团队需要准备多模型路由、能力回归测试和供应商退出方案，模型接口已经是供应链，不只是一个 API。
• 美国司法部支持 AI 训练适用合理使用 —— 这是政府在诉讼中的立场，并非法院终局判决，而且与美国版权局此前观点存在冲突。模型公司的训练数据风险暂时没有消失，只是政策与司法的拉锯更加公开。
📚 延伸阅读
• Trellner：Manufactured Sources Behind AI Recommendations
https://trellner.com/reports/manufactured-sources-behind-ai-recommendations/
• Google：Gemini 3.8 Flash 与 Flash Cyber
https://blog.google/innovation-and-ai/models-and-research/gemini-models/3-8-flash-and-3-8-flash-cyber/
• Simon Willison：Paint.NET 的 Direct2D 重写案例
https://simonwillison.net/2026/Sep/2/rick-brewster/
