AlphaChip原班人马融资、自进化模型创业、OpenScience开源与Agent工程细节同步出现，AI竞争正在从模型能力转向芯片、科研和系统闭环。

AI基础设施投入继续冲高，模型公司估值也开始接受现金流和真实留存拷问。资本没有离开AI，但正在从单纯叙事转向算力效率、商业收入和应用落地。

CISA 将 Metabase CVE-2026-72898 加入 KEV。漏洞可通过未认证密码重置 API 注入 SQL，风险不止是 BI 看板被登录，还可能牵出数据库凭据和敏感数据。

微信 WeLM 团队加速、苹果与阿里系统级合作、小红书开源长程任务模型，叠加豆包和京东健康的业务落地，说明国产 AI 竞争正在从模型发布转向超级入口和真实工作流。

微软 2026 年 8 月补丁修复已遭利用的 Windows AFD.sys 本地提权漏洞 CVE-2026-68820。本文梳理攻击链、影响范围、排查思路和保守修复建议。

CISA 将 Ray 代码注入漏洞 CVE-2025-62593 列入 KEV。受影响团队应重点排查开发机、测试环境和内网可达的 Ray 实例，并尽快升级到 2.52.0 或更高版本。