JetBrains TeamCity On-Premises 披露未认证远程命令执行漏洞 CVE-2026-63077，影响所有自建版本。运维团队应尽快升级到 2025.11.7 或 2026.1.3，收敛访问面并排查凭据风险。

WiseDiag V3和好伴AI把医疗AI从单次问答推向持续健康服务，行业竞争开始转向分诊、长期记忆、医生协同和可信边界。

Polsia 用中国开源模型把月度 AI 成本从 120 万美元降至约 10 万美元，开源模型、GPU 生态和调度系统正在改变 AI 应用公司的成本结构。

LLaDA 2.2、SearchOS、开源模型成本案例和世界模型进展同时出现，AI Agent 竞争正在从单次生成转向持续修正、系统调度和真实场景闭环。

iLands、触觉世界模型、医疗AI和AI购物搭子同时出现，AI正在从工具走向持续运行的真实系统。

FastJson 1.2.68 到 1.2.83 被披露存在可在野利用的远程代码执行漏洞，且在常见 Spring Boot fat-jar 场景下风险更高。本文梳理影响范围、利用前提、排查思路与保守缓解建议。