CISA 将 Metabase CVE-2026-72898 加入 KEV。漏洞可通过未认证密码重置 API 注入 SQL，风险不止是 BI 看板被登录，还可能牵出数据库凭据和敏感数据。

微信 WeLM 团队加速、苹果与阿里系统级合作、小红书开源长程任务模型，叠加豆包和京东健康的业务落地，说明国产 AI 竞争正在从模型发布转向超级入口和真实工作流。

微软 2026 年 8 月补丁修复已遭利用的 Windows AFD.sys 本地提权漏洞 CVE-2026-68820。本文梳理攻击链、影响范围、排查思路和保守修复建议。

OpenAI 放开 Codex 百万上下文后，大模型竞争开始从单轮回答转向长链路记忆、执行系统和基础设施。

CISA 将 Ray 代码注入漏洞 CVE-2025-62593 列入 KEV。受影响团队应重点排查开发机、测试环境和内网可达的 Ray 实例，并尽快升级到 2.52.0 或更高版本。

数据中心影子债务、GPU与内存涨价、Agent额度异常共同推动AI基础设施进入成本清算，企业开始重新计算模型与算力的真实回报。