CISA 将 Metabase CVE-2026-72898 加入 KEV。漏洞可通过未认证密码重置 API 注入 SQL，风险不止是 BI 看板被登录，还可能牵出数据库凭据和敏感数据。

微信 WeLM 团队加速、苹果与阿里系统级合作、小红书开源长程任务模型，叠加豆包和京东健康的业务落地，说明国产 AI 竞争正在从模型发布转向超级入口和真实工作流。

苹果面向中国市场的 Apple Intelligence 路线逐渐清晰，端侧模型、云端协同、本地合作和合规备案共同决定 AI 手机体验上限。

OpenAI 放开 Codex 百万上下文后，大模型竞争开始从单轮回答转向长链路记忆、执行系统和基础设施。

Gemma开源生态进入癌症药物筛选，基于衍生模型的虚拟筛选已推进到活细胞实验。AI for Science正从模型展示走向可验证的研发闭环。

法国团队让体外脑组织通过无监督学习控制机械手弹琴，开源文生图模型与机器人控制研究也在推进，混合智能正在从概念走向可验证实验。