CISA 将 Metabase CVE-2026-72898 加入 KEV。漏洞可通过未认证密码重置 API 注入 SQL，风险不止是 BI 看板被登录，还可能牵出数据库凭据和敏感数据。

豆包接入本地生活、腾讯推出AI游戏创作平台、数字生命和AI硬件升温，说明AI应用竞争正在从聊天入口走向生活与娱乐闭环。

自变量估值突破 200 亿元、智平方完成近 50 亿元融资，清华团队开源人形机器人运动与移动操作方案，具身智能正在从展示视频走向真实任务闭环。

Google 白皮书、快手 AI 购物助手、TeleAgent、Flova 和 Agent 记忆横评共同显示，AI 生产力竞争正在从模型能力转向上下文、工具、记忆、技能和安全外壳。

Luma 开放 Uni-1.1 API 后，图像生成竞争从单张样图走向文字渲染、调用成本、接口稳定性和创意生产工具链。

CVE-2026-53362 已被 CISA 纳入 KEV，Linux IPv6 网络子系统漏洞可能导致低权限本地用户提权或系统崩溃。本文结合 Ubuntu、Red Hat 公告，梳理影响范围、排查方法、内核升级和容器宿主机加固建...