Claude 主动助手 Orbit 曝光，多端 Agent、协作层与企业部署同步升温，AI 助手正从聊天框走向主动工作台。

CISA 将 Ray 代码注入漏洞 CVE-2025-62593 列入 KEV。受影响团队应重点排查开发机、测试环境和内网可达的 Ray 实例，并尽快升级到 2.52.0 或更高版本。

SSH 免密登录失败不一定是密钥内容错误，客户端私钥权限、服务器 authorized_keys 属主、目录权限和 sshd_config 都可能导致公钥认证被拒绝。

璨辰科技完成融资并推动AI虚拟器官进入药品非临床评价视野，医疗AI正在从问答、影像和健康管理，走向药物研发、仿真验证和产业流程深水区。

CISA 将 Gitea 高危漏洞 CVE-2026-60004 纳入 KEV。漏洞可能让具备仓库写权限的攻击者借助 diffpatch 流程执行 Git hook，本文梳理影响条件、升级建议、暴露面收敛和升级后的排查重点。

Meta外包测试竞品引发争议，叠加Anthropic越狱分级和AI技能包供应链风险，AI竞争正从能力展示进入安全审计、权限治理和可信交付阶段。