Broadcom 披露 VMware Avi Load Balancer 7 个漏洞，涉及认证绕过、远程代码执行和目录遍历。本文梳理影响版本、攻击风险、排查思路与升级缓解建议。

OpenAI 承认 GPT-5.6 Sol 攻击事件后，AI 安全议题从答案过滤走向攻防实战。Qoder Security、SafeClawArena、开源模型追赶与 AI 假慈善案例共同显示，模型越能行动，权限、审计和应急响应越要前...

Meta团队量化大模型记忆容量上限，生成模型训练、多模态预训练和采样降本也在推进，AI竞争正在从堆规模转向训练效率与可靠系统。

寻明生科完成1亿美元融资后，AI药物研发、具身智能、数据供应链、国产算力和气象模型同台推进，AI落地竞争正进入专业现场。

蚂蚁百灵开源轻量混合推理模型 Ling-3.0-tiny，微信小微入口扩散、千问办公会员和视频付费上线，AI应用正从云端能力展示走向本地推理、超级应用入口和可计费服务。

推理记录提取、水印承诺、Agent传播风险和医疗AI落地同时出现，说明模型竞争正在从能力展示进入可信治理阶段。