CISA 已将 Langflow CVE-2026-55255 加入 KEV 目录。本文梳理漏洞影响、利用前提、排查思路，以及升级到 1.9.1 和限制暴露面的保守缓解建议。

Kimi K3以2.8万亿参数、100万token上下文和原生视觉理解冲击开源模型生态，国产模型竞争开始从参数发布转向开发者、企业部署和真实应用入口。

SK海力士凭借HBM成为AI算力供应链关键节点，AI硬件竞争从GPU扩展到高带宽内存、先进封装和数据中心交付。

Matrix-Game 3.5、大晓 Kairos 3.1、启智 Openmind 与苏度仿真产线显示，世界模型正在从视频生成走向机器人训练、仿真验证和端侧行动底座。

开源视频模型、3D场景生成、本地推理和Agent入口一起推进，AI 正从模型竞争走向可生产、可部署、可进入工作流的工具链。

DeepSeek Harness 的插件生态突然扩张，说明 Agent 产品的竞争已经不只发生在模型参数、上下文长度和单次回答质量上。GitHub 上带有 dsh-plugin 标签的仓库突破 700 个，开发者把多 Agent 团队...