事件概述 SonicWall SMA 1000 系列远程接入设备的两项漏洞正在从“已公开修复”变成更现实的勒索软件入口。根据 SonicWall PSIRT、CISA KEV、Rapid7、Volexity、Resecurity 以及多家安

OpenAI发布Rosalind Workbench，把生命科学中的证据检索、结构分析、基因组学与实验流程连接到同一工作台，AI科研竞争开始从模型问答走向可复核的专业交付。

DeepSeek-V4-Flash-Vision-Exp突然开源，把这轮大模型竞争的焦点从“谁的文本回答更强”推向了一个更具体的问题：模型能不能同时看懂画面、理解任务，并在真实工作流里持续行动。作为DeepSeek-V...

Meta内部组织实验显示，AI让代码变更量增加220%，但真正到达用户的产品变化只增加36%，Agent正在从生成能力竞争转向验收、成本与组织治理竞争。

Anthropic开源Claude Commerce Agents架构和代码，电商智能体开始把商品决策、订单处理与售后服务连接起来。AI应用的竞争正在从模型对话能力转向数据调用、系统协同和结果履约。

CERT Polska确认针对公网可达SSH的MikroTik RouterOS设备存在MikroTrick攻击链，CISA已将两项漏洞纳入KEV。本文梳理影响范围、版本核查、临时缓解和入侵排查重点。