JetBrains TeamCity On-Premises 披露未认证远程命令执行漏洞 CVE-2026-63077，影响所有自建版本。运维团队应尽快升级到 2025.11.7 或 2026.1.3，收敛访问面并排查凭据风险。

这一天的 AI 行业动态有一个共同指向：AI 大模型不再只围绕参数、榜单和演示视频竞争，而是在代码开发、内容生产、办公入口、终端设备、商业化结算和安全治理里寻找真实落点。火山引擎正式上线...

JarvisHub 把可编辑画布变成 Agent 的工作区、外部记忆和行动空间，黄仁勋关于 Agent 与物理 AI 的判断也说明，AI 助手正在从聊天框走向可协作的工作流。

Broadcom 发布并更新 VMSA-2026-0006.1，修复 vCenter、ESX、Workstation 与 Fusion 多个漏洞，其中两个 vCenter 漏洞评分 9.8。本文梳理影响范围、利用前提、排查思路和保守升级建议。

Google 把今年 AI 资本开支推到 1950 亿到 2050 亿美元区间，已经把模型竞争从参数、榜单和价格，直接推到了基础设施账本上。这个数字的冲击力不只在于“花钱多”，而在于它说明头部公司正在用...

AI 竞争正在从模型分数转向执行系统、工作流和治理能力，谁能把任务做稳，谁才更有机会把能力送进真实业务。