PaperCut NG/MF 两个漏洞已被确认在野利用并被 CISA 纳入 KEV。本文解读认证绕过与不安全类加载风险，整理补丁、暴露面收敛和入侵排查重点。

美团LongCat-2.0开源，把国产算力、万亿模型、推理成本和企业落地重新放到同一张竞争表上。

Anthropic 和亚马逊签下 5GW 算力大单，OpenAI 同步推进广告主平台和默认免费模型，AI 竞争开始从模型名次转向供电、入口和商业化分流。

DeepSeek、月之暗面、Anthropic 等消息同时升温，AI 竞争正从模型能力延伸到融资、算力、Agent 入口和企业基础设施。

Anthropic指控阿里Qwen团队大规模蒸馏Mythos模型，把开源与闭源模型竞争推向规则、合规和企业信任层面。

豆包任务模式意外跑进游戏代打场景，小米云端办公Agent、广东政务智能中枢、Zleap企业一体机和Claude Code会话数据共同说明，AI Agent正在从聊天窗口走向可执行的办公与业务流程。