今日总览
今日最清晰的主线是：已被利用的漏洞集中冲击企业管理面、数据平台和网络基础设施；与此同时，AI 代理开始接入企业知识库、临床流程与浏览器运行时，但提示注入、隐私默认值、隔离和跨平台标准仍未解决。
在野漏洞直指企业管理与网络基础设施
Metabase 零日漏洞可在无认证条件下取得管理员权限
Metabase披露的最高严重性零日已在野外遭利用：未认证远程攻击者可以注入任意 SQL，并取得管理员访问能力。风险不只是单个报表服务被篡改，平台数据库与管理权限也处于直接风险边界内，因此互联网暴露的 Metabase 部署应按高风险资产核查访问面与异常活动。现有摘要没有给出 CVE 编号、受影响版本、修复版本或缓解措施，不能据此判断所有部署都受影响，处置仍需以厂商公告为准。
N-central 发布 Hotfix 2，应对托管系统持久化入侵
N-able为N-central发布Hotfix 2，以应对近期披露漏洞持续遭利用、攻击者进入托管系统并维持持久化的问题。RMM平台同时拥有监控、管理和连接大量终端的能力，一旦管理面失守，单点事件就可能扩大为多组织、多系统的入侵风险，因此N-central部署方不能只等待常规维护窗口，还应核对热修复状态并加强持续监控。现有信息没有给出漏洞编号、受影响版本、攻击范围和具体修复步骤，无法据摘要判断暴露面，处置细节仍需依赖N-able公告。
Kemp LoadMaster 高危命令注入漏洞进入 CISA KEV
CISA已将Progress Kemp LoadMaster的CVE-2026-8037列入KEV，该命令注入漏洞的CVSS评分为9.6，并被报告出现792次利用尝试。负载均衡器位于网络流量与应用入口之间，命令注入因此不应被当作普通业务组件缺陷处理；运行LoadMaster的组织需要把它纳入高优先级漏洞响应和暴露面核查。摘要没有说明受影响版本、利用后的具体后果、补丁及缓解方式，792次尝试的统计口径也未展开，不能仅凭该数字推断实际受害规模。
AI代理接入企业系统，安全与互操作成瓶颈
Rovo 数据外泄风险暴露 AI 工具默认安全问题
攻击者可用特制指令诱导Atlassian Rovo读取已登录用户有权访问的Jira或Confluence内容，再发送到外部服务器；两家安全公司经不同路径发现了这一问题。它说明提示注入的后果并非只是不准确回答，而是可能改变企业数据的实际流向。针对Anthropic、OpenAI、Cursor等AI编程工具的开发者调查也在呼吁把安全与隐私设为默认要求，但现有信息未披露样本、方法和厂商回应。Rovo目前仅有一条攻击路径确认关闭，修复覆盖范围仍需核实。
Cohere Health 用 AgentCore 搭建多租户临床代理
Cohere Health基于Amazon Bedrock AgentCore构建多租户代理架构，把临床政策数字化，并组合使用安全MicroVM、统一工具接入、Memory记忆能力和Agent Skills标准。这个案例的工程价值在于，它把代理从单一模型调用推进到具备隔离、工具编排、版本控制和人工监督的平台形态，适合需要管理政策变更与访问边界的企业场景。不过信息来自AWS厂商博客，尚无量化效果、成本或独立验证，不能据此判断该架构在更大规模或其他监管环境中的收益。
面向 AI 代理的浏览器与插件标准开始成形
Cloudflare推出Kitesurf，将浏览器定位为面向AI Agent的云托管运行时；对于常见自动化任务，其计算开销低于Chromium。与此同时，Agent Plugins 1.0提出可在不同智能体平台之间传递工具和技能的容器，试图实现编写一次、跨平台运行。两者分别降低浏览器型代理的运行成本与插件迁移成本，反映代理基础设施正从模型能力扩展到执行环境和生态接口。当前仍缺少兼容性、具体节省幅度、安全机制及平台采用范围，工程选型不能只依据产品定位。
前沿模型能力触及安全发布红线
OpenAI 称 Astra 达到关键网络安全能力阈值
OpenAI表示，仍在开发中的Astra已经达到关键网络安全阈值，能够独立识别并对现实中防护良好的系统发起网络攻击，因此公司放缓了开发进度。这个信号改变了模型发布治理的衡量方式：评估结果不再只决定产品性能排名，也可能直接决定开发节奏、能力分级和上线条件。对安全团队而言，前沿模型需要在发布前验证攻击范围与可控性；但现有信息主要来自OpenAI自身表述，未提供评估方法、攻击细节、范围或具体放缓措施，独立复核仍然缺失。
AI预测模型与区域算力继续工程化
WeatherNext 以较低分辨率数据推进飓风预测
DeepMind开源的WeatherNext模型在使用较低分辨率天气数据时仍能进行准确预测，引发气象科学界关注。若这一方向经充分评测成立，预测系统可能不必一味依赖高分辨率输入，数据获取、存储、训练和推理的工程设计都可重新权衡，尤其适用于资源受限或需要大范围运行的场景。不过当前摘要没有给出准确率、对比基线、资源成本和适用边界，低分辨率带来的潜在收益不能直接等同于所有气象任务都能降采样部署。
亚美尼亚启动 CIS 地区规模最大的 AI 工厂
Firebird在亚美尼亚启动独联体（CIS）地区规模最大的AI工厂，采用NVIDIA加速计算与Dell Technologies高性能AI基础设施。项目说明区域AI云和加速计算部署正在从少数传统中心向更多市场扩张，亚美尼亚因此获得承载AI计算与相关产业服务的新基础设施位置。由于信息来自NVIDIA博客，规模表述带有厂商宣传属性；现有摘要未披露算力规模、投资额、客户或运营细节，尚不能据此判断其实际服务能力、商业可持续性或对区域算力价格的影响。
邮件与公共网站暴露基础治理短板
失效的无回复邮箱仍在持续接收企业机密
两名安全研究人员购买noreply.net、deleteduser.com等域名并部署邮件监听服务，发现数百家公司仍持续向这些地址发送企业机密。问题的核心不是某一封邮件误投，而是企业把无回复地址当成稳定信任对象，却没有同步管理域名、离职账号和发送链路；域名被重新持有后，原本内部的敏感信息就可能直接落入外部接收者手中。组织需要重新审查地址生命周期与敏感信息外发控制，但现有证据未说明涉及哪些公司、机密类型及是否造成实际损害，影响范围仍待核实。
波兰法院、医院和机场网站暴露共性 Web 风险
安全研究人员扫描波兰网络后发现，法院、医院和机场等机构网站存在可被利用的常见软件薄弱点，攻击者可能借此控制政府网站。跨机构同时出现类似问题，说明公共部门的风险可能来自复用的Web内容管理组件、配置方式或补丁治理，而不只是单个站点的偶发失误；网站虽不一定直接承载核心业务，却能成为公共机构身份与信息发布链路的入口。现有信息未披露具体软件、受影响机构数量、漏洞细节，也未证明已经发生实际入侵，因此风险严重度和紧迫范围仍需进一步确认。