CERT Polska确认针对公网可达SSH的MikroTik RouterOS设备存在MikroTrick攻击链，CISA已将两项漏洞纳入KEV。本文梳理影响范围、版本核查、临时缓解和入侵排查重点。

从Physical Token经济学、具身世界模型到端侧开发板，AI竞争正在从参数规模转向真实世界反馈、部署成本与持续验证。

腾讯TDream内测把AI视频、互动影游和AI-NPC放进同一个入口，AI内容生产正在从单次素材生成走向由Agent协调脚本、镜头、角色和交互的完整工作台。

南方医院医生用自然语言搭建诊断与训练工具，Editable-Design让生图结果可直接编辑，PPL让AI角色拥有记忆与关系。AI应用正在从一次性回答转向由专业用户定义、修改和持续使用的工作系统。

超聚变 TokenBox 把 1.6T 参数模型、本地推理和静音液冷带进办公室，说明 AI 算力入口正在从单纯云端调用，走向云、本地设备与企业私有环境重新分工。

MiniMax传出2.7万亿参数M3 Pro，Boogu-Image、Orca、MoWorld、LingBot-VLA与SurgMotion等新进展共同显示，AI竞争正在同时考验规模、效率、数据和真实场景。