Chrome 静默下发 Gemini Nano 模型引发端侧 AI 争议，GPT-5.5、Codex、机密大模型服务和 Agent Harness 等资讯也显示，AI 竞争正在从模型榜单进入基础软件与企业系统。

事件概述 Cisco Unified Communications Manager（Unified CM）近期披露的 CVE-2026-20230 已从“需要尽快修复的高风险漏洞”升级为“已经出现现实利用的漏洞”。根据 Cisco 官方安全

亚马逊将AgentCore Payments推向企业开发者，允许AI Agent在授权与预算限制内完成数字服务购买。随着Groq转向推理云、办公Agent补齐记录与任务入口，AI竞争正从模型调用走向可审计的交易和业务...

Crossplane 近日公开高危供应链安全问题 GHSA-mf7q-r4rv-jv94。本文解释 tag 与 digest 校验不一致的风险、受影响配置和版本，并给出保守的排查、临时缓解与升级建议。

Google 白皮书、快手 AI 购物助手、TeleAgent、Flova 和 Agent 记忆横评共同显示，AI 生产力竞争正在从模型能力转向上下文、工具、记忆、技能和安全外壳。

DeepSeek公开DSec训练系统，展示Agent如何在大规模沙盒中反复试错，也揭示模型、算力、执行环境与安全机制正在合并为新的竞争底座。