PaperCut NG/MF 两个漏洞已被确认在野利用并被 CISA 纳入 KEV。本文解读认证绕过与不安全类加载风险，整理补丁、暴露面收敛和入侵排查重点。

通用决策大模型、主动视频理解、具身智能与端侧模型接连推进，AI正在从回答问题走向持续推演、执行与结果交付。

事件概述 美国网络安全与基础设施安全局（CISA）在 2026 年 9 月 2 日把 Kestra OSS 漏洞 CVE-2026-49869 加入已知被利用漏洞目录（KEV），并要求相关机构按厂商指引完成缓解和取证排查。CISA ...

以色列AI初创Wonderful完成5.5亿美元C轮融资，估值达到50亿美元。企业AI竞争正从单模型能力转向智能体协作、统一权限、端侧部署与可交付结果。

DeepSeek 为 V4 推出 DSpark 和 DeepSpec，推理速度提升并开源工程框架。叠加搜索 Agent、GPU 编程和实时流式 Agent 的进展，大模型竞争正在从单纯能力走向推理效率、工程系统和真实业务稳定运...

Notion Mail关闭、Granola估值走高、闲鱼内测AI买卖助手和YouMind转向Skills社区，说明AI应用层竞争正在从单点工具转向工作流入口。