整理 4 月下旬 AI 与云计算圈几条值得关注的动态，从算力自建、企业级 Agent 落地到云服务价格变化，看看行业重点为何开始从模型参数转向成本、平台与交付能力。

CISA 将 Metabase CVE-2026-72898 加入 KEV。漏洞可通过未认证密码重置 API 注入 SQL，风险不止是 BI 看板被登录，还可能牵出数据库凭据和敏感数据。

CISA 将 Ray 代码注入漏洞 CVE-2025-62593 列入 KEV。受影响团队应重点排查开发机、测试环境和内网可达的 Ray 实例，并尽快升级到 2.52.0 或更高版本。

事件概述 美国网络安全与基础设施安全局（CISA）在 2026 年 9 月 2 日把 Kestra OSS 漏洞 CVE-2026-49869 加入已知被利用漏洞目录（KEV），并要求相关机构按厂商指引完成缓解和取证排查。CISA ...

腾讯朱雀实验室披露 Linux 内核 vhost 子系统漏洞 Vghost（CVE-2026-74580）：可打开 vhost 设备节点的本地用户能稳定读写内核内存并提权为 root，另有一条客户机到宿主机的逃逸路径。本文解读...

很多人买完服务器之后，真正的问题才刚开始 服务器买下来只是开始，不是结束。很多人在下单前会花不少时间对比配置、地区和价格，但真正买完之后，却很少会系统地去验证一件事：这条线路到底适...