CISA 将 Balbooa Forms CVE-2026-56291 加入已知被利用漏洞目录。本文梳理影响范围、攻击风险、排查思路和修复建议，提醒 Joomla 站长尽快升级并检查后门痕迹。

苹果 AI 国行版通过备案，端侧大模型、AI 硬件、云端 Agent 和交互视频共同推动 AI 从聊天框走向随身设备与真实入口。

优艾智合、灵初智能、爻方智能与 PhyAgentOS 等最新进展显示，具身智能正在从展台演示走向模型、数据、系统和硬件协同的真实工作流。

Kimi K3开放权重后，开源大模型竞争从能力展示转向超长上下文、低成本推理、基础设施和应用生态的综合较量。

Thinking Machines发布Inkling-Small，叠加MiniMax H3、Gemini Robotics 2、Kimi K3与GPT-5.6降价，AI模型竞争正在从单纯参数规模转向效率、定制和落地能力。

苹果把国行 AI 写进 Mac 官方手册，千问正式进入 Siri 和写作工具入口，国内 AI 入口开始从模型竞争走向系统级分发。