Ring-2.6-1T开源、Gemini 3.5 Pro曝光、AI科研竞赛突破、国产GPU进入SGLang与智能体入口扩张，共同显示AI竞争正从单点模型能力转向模型、算力、工具和行业场景协同。

豆包2.1系列发布后，Coding、Agent、价格和企业工作流成为国产模型竞争焦点。大模型行业正在从能力展示走向真实交付。

CISA 已将 Langflow CVE-2026-55255 加入 KEV 目录。本文梳理漏洞影响、利用前提、排查思路，以及升级到 1.9.1 和限制暴露面的保守缓解建议。

黄仁勋首次发推力挺开源 AI，Kimi K3 引发的争议把模型开放、生态控制权、实时交互、应用社区和算力基础设施重新拉到同一张牌桌上。

Kimi新一轮融资、Gemini多媒体生成API、企业微信Agent和物理AI融资共同说明，AI竞争正在从模型发布走向API收入、企业入口和真实场景交付。

Claude 签下长期算力合作，OpenAI 加码企业部署，Gemma 与 SubQ 推动推理效率和长上下文升级，AI 竞争正在从模型发布转向基础设施、系统交付和真实工作流。