Anthropic 与亚马逊的长期算力合作、数据中心自动化、科研 AI 和具身智能融资同台出现，说明 AI 竞争正在从模型能力走向基础设施能力。

微信 WeLM 团队加速、苹果与阿里系统级合作、小红书开源长程任务模型，叠加豆包和京东健康的业务落地，说明国产 AI 竞争正在从模型发布转向超级入口和真实工作流。

CISA 近期把 Apache Tomcat 漏洞 CVE-2026-34486 加入 Known Exploited Vulnerabilities Catalog。这个漏洞并不是普通站长每天都会直接接触的 Web 页面漏洞，而是和 To

CISA 将 Ray 代码注入漏洞 CVE-2025-62593 列入 KEV。受影响团队应重点排查开发机、测试环境和内网可达的 Ray 实例，并尽快升级到 2.52.0 或更高版本。

Anthropic推出硬件用MCP标准MHS，推动AI智能体连接显微镜、机械臂等真实设备；多镜头视频、内容Agent与推理侧学习也在加速AI从生成结果走向连续执行和可控交付。

Crossplane 近日公开高危供应链安全问题 GHSA-mf7q-r4rv-jv94。本文解释 tag 与 digest 校验不一致的风险、受影响配置和版本，并给出保守的排查、临时缓解与升级建议。