CERT Polska确认针对公网可达SSH的MikroTik RouterOS设备存在MikroTrick攻击链，CISA已将两项漏洞纳入KEV。本文梳理影响范围、版本核查、临时缓解和入侵排查重点。

OpenAI将Codex的Harness能力做成Agents API，智能体开始在云端调用工具、运行任务并交付结果。世界模型、机器人与商业信任基础设施的进展，也在共同推动AI从生成内容走向可验证执行。

从治疗肽设计到密文破译，AI正把问题定义、假设生成、实验验证与失败修正连接成可复核的研究闭环，科研智能体开始进入真正的验证阶段。

SciencePro开放科研AI平台，Kimi进入金融研究，AI Scientist连接自动化实验。科研AI正在从资料生成走向数据、工具、实验和反馈组成的可验证基础设施。

南方医院医生用自然语言搭建诊断与训练工具，Editable-Design让生图结果可直接编辑，PPL让AI角色拥有记忆与关系。AI应用正在从一次性回答转向由专业用户定义、修改和持续使用的工作系统。

Jev与APUS团队的复现结果显示，低延迟判断模型正在把AI从会聊天推进到会拍板。本文分析9B模型、79毫秒响应、本地部署和企业执行层的变化。