事件概述 CISA 在 2026 年 8 月 7 日将 Progress LoadMaster 命令注入漏洞 CVE-2026-8037 加入 Known Exploited Vulnerabilities（KEV）目录，并给出 2026

Noiz 音频模型融资、Wrtn 故事平台收入、旅游和法律 AI 的扩张，共同说明 AI 应用商业化正在从通用聊天框走进更具体的声音、内容和行业流程。

OpenAI 高管离职、DeepSeek V4 Pro 上线、面壁智能启动上市辅导、瓴羊谈企业 Agent 交付和 Today AI 争夺个人入口，共同说明 AI 竞争正在从模型发布走向执行闭环。

Qwen3.8-Max开放权重与DeepSeek Harness开源智能体框架同台出现，开放模型、压缩部署、插件化智能体和办公入口正在共同推动AI从单点模型发布转向可部署的开放底座。

推理记录提取、水印承诺、Agent传播风险和医疗AI落地同时出现，说明模型竞争正在从能力展示进入可信治理阶段。

微软 2026 年 8 月补丁修复已遭利用的 Windows AFD.sys 本地提权漏洞 CVE-2026-68820。本文梳理攻击链、影响范围、排查思路和保守修复建议。