CISA 将 Metabase CVE-2026-72898 加入 KEV。漏洞可通过未认证密码重置 API 注入 SQL，风险不止是 BI 看板被登录，还可能牵出数据库凭据和敏感数据。

阿里把 Qwen3.8-27B 放到开源社区时，最值得注意的不是又多了一个参数规模标签，而是它把多模态、长上下文和本地运行放进了同一个讨论里。一个 270 亿参数的 Dense 模型，原生支持图像和视频理...

医疗 AI、具身智能和企业部署正在同时推进，AI 的落地重点从聊天框走向医院、实验室、机器人现场和基础设施。

广东首个 Token 贷把 AI 企业的 Token 消耗、合同和算力成本纳入授信视角，AI 商业化开始从模型能力竞争走向成本、交付和治理能力竞争。

事件概述 SonicWall SMA 1000 系列远程接入设备的两项漏洞正在从“已公开修复”变成更现实的勒索软件入口。根据 SonicWall PSIRT、CISA KEV、Rapid7、Volexity、Resecurity 以及多家安

数据中心影子债务、GPU与内存涨价、Agent额度异常共同推动AI基础设施进入成本清算，企业开始重新计算模型与算力的真实回报。