AI基础设施投入继续冲高，模型公司估值也开始接受现金流和真实留存拷问。资本没有离开AI，但正在从单纯叙事转向算力效率、商业收入和应用落地。

CISA 将 Metabase CVE-2026-72898 加入 KEV。漏洞可通过未认证密码重置 API 注入 SQL，风险不止是 BI 看板被登录，还可能牵出数据库凭据和敏感数据。

微信 WeLM 团队加速、苹果与阿里系统级合作、小红书开源长程任务模型，叠加豆包和京东健康的业务落地，说明国产 AI 竞争正在从模型发布转向超级入口和真实工作流。

微软 2026 年 8 月补丁修复已遭利用的 Windows AFD.sys 本地提权漏洞 CVE-2026-68820。本文梳理攻击链、影响范围、排查思路和保守修复建议。

Gemma开源生态进入癌症药物筛选，基于衍生模型的虚拟筛选已推进到活细胞实验。AI for Science正从模型展示走向可验证的研发闭环。

数据中心影子债务、GPU与内存涨价、Agent额度异常共同推动AI基础设施进入成本清算，企业开始重新计算模型与算力的真实回报。