CISA 将 Metabase CVE-2026-72898 加入 KEV。漏洞可通过未认证密码重置 API 注入 SQL，风险不止是 BI 看板被登录，还可能牵出数据库凭据和敏感数据。

OpenAI 这次把 ChatGPT 前端和 Codex 多智能体能力一起推到台前，信号比单纯“模型又强了”更直接：AI 产品竞争正在从回答质量，转向响应速度、上下文调度、任务拆分和执行成本的系统能力。应用...

CISA 近期把 Apache Tomcat 漏洞 CVE-2026-34486 加入 Known Exploited Vulnerabilities Catalog。这个漏洞并不是普通站长每天都会直接接触的 Web 页面漏洞，而是和 To

CISA 将 Ray 代码注入漏洞 CVE-2025-62593 列入 KEV。受影响团队应重点排查开发机、测试环境和内网可达的 Ray 实例，并尽快升级到 2.52.0 或更高版本。

数据中心影子债务、GPU与内存涨价、Agent额度异常共同推动AI基础设施进入成本清算，企业开始重新计算模型与算力的真实回报。

这一天的 AI 行业动态有一个共同指向：AI 大模型不再只围绕参数、榜单和演示视频竞争，而是在代码开发、内容生产、办公入口、终端设备、商业化结算和安全治理里寻找真实落点。字节跳动发布AI办...