CISA 将 Balbooa Forms CVE-2026-56291 加入已知被利用漏洞目录。本文梳理影响范围、攻击风险、排查思路和修复建议，提醒 Joomla 站长尽快升级并检查后门痕迹。

Xmax AI发布实时交互视频模型X2.0，实时交互视频、可编辑UI、Agent和世界模型正在把AI视频从内容工具推向业务入口。

GPT-5.6在智力测试、统计学问题和开发者入口上连续引发关注，AI竞争正从模型能力展示走向可验证、可控制、可交付的工作系统。

Kimi K3以2.8万亿参数、100万token上下文和原生视觉理解冲击开源模型生态，国产模型竞争开始从参数发布转向开发者、企业部署和真实应用入口。

奇异摩尔和壁仞科技把国产GPU直通国产RDMA网卡的IBGDA方案拿出来实测时，AI算力竞争里一个长期被低估的问题被推到台前：模型能不能跑得快，不只取决于GPU本身，还取决于芯片之间、服务器之间、...

Agentic Infra、Token 调用增长、异构算力调度和 Agent 工程共同说明，AI 竞争正从模型参数转向推理成本、系统效率和可交付能力。