事件概述 美国网络安全与基础设施安全局（CISA）在 2026 年 9 月 2 日把 Kestra OSS 漏洞 CVE-2026-49869 加入已知被利用漏洞目录（KEV），并要求相关机构按厂商指引完成缓解和取证排查。CISA ...

GPT-6 Astra把三维场景生成、浏览器操作与软件开发连接起来，AI产品正在从回答问题转向交付可操作、可修改、可验收的真实结果。

Anthropic开源Claude Commerce Agents架构和代码，电商智能体开始把商品决策、订单处理与售后服务连接起来。AI应用的竞争正在从模型对话能力转向数据调用、系统协同和结果履约。

CERT Polska确认针对公网可达SSH的MikroTik RouterOS设备存在MikroTrick攻击链，CISA已将两项漏洞纳入KEV。本文梳理影响范围、版本核查、临时缓解和入侵排查重点。

OpenAI将Codex的Harness能力做成Agents API，智能体开始在云端调用工具、运行任务并交付结果。世界模型、机器人与商业信任基础设施的进展，也在共同推动AI从生成内容走向可验证执行。

从治疗肽设计到密文破译，AI正把问题定义、假设生成、实验验证与失败修正连接成可复核的研究闭环，科研智能体开始进入真正的验证阶段。