每日要闻 ·
报告日期：2026-09-22
CISA 近期分两批将四个漏洞纳入已知被利用漏洞（KEV）目录，均已有活跃攻击证据。第一批包括 CVE-2025-39964（Linux 内核竞态条件）和 CVE-2026-53266（Linux 内核越界写入）；第二批包括 CVE-2026-76460（Cisco Identity Services Engine 特权 API 误用）和 CVE-2026-87886（Acronis Backup 默认权限配置错误）。
根据 BOD 26-04 指令，联邦文职机构须优先修复 KEV 目录中涉及公开暴露资产且可被完全控制的高危漏洞，并在补丁应用前检查系统是否已被入侵。CISA 同时建议所有组织采用基于风险的漏洞管理策略，优先处置 KEV 目录中的漏洞。
不列颠哥伦比亚省政府对 OpenAI 提起诉讼，指控其在 Tumbler Ridge 枪击案中未能向警方通报嫌疑人的 ChatGPT 活动记录，构成安全违规与疏忽。该诉讼直指 AI 产品在公共安全事件中的报告义务空白。
值得玩味的是，据 The Information 报道，在 Hugging Face 事件之前，OpenAI 正与 Anthropic 谈判一项具有法律约束力的协议，约定双方互相压力测试对方模型。这表明头部 AI 公司正在探索政府监管之外的行业自律安全机制，但该谈判在 Hugging Face 事件后陷入停滞。
加州州长 Gavin Newsom 签署七项针对数据中心行业的监管法案，对电力成本、用水量和地方监管监督提出新要求。几乎同一时间，欧盟委员会提出规则，要求容量 500kW 以上的数据中心必须使用欧盟设计的标签系统披露能源和水效率。
两大经济体在数据中心监管上同步发力，反映出 AI 基础设施扩张带来的环境与资源压力已从行业议题升级为政策议题。加州法案侧重地方监督和资源成本分配，欧盟则更关注透明度和标准化披露。对于在两地运营数据中心的云服务商和 AI 公司而言，合规成本上升已成定局。
DeepSeek CEO 梁文锋向投资者表示，公司优先使用国产芯片训练模型，预计华为最早将于今年第四季度向 DeepSeek 交付训练芯片。这一表态标志着 DeepSeek 正在系统性推进芯片供应链的国产替代，以应对美国出口管制持续收紧的压力。
如果华为训练芯片如期交付，DeepSeek 将成为首个大规模采用国产高端 AI 芯片进行模型训练的中国头部 AI 公司。这不仅关乎 DeepSeek 自身的算力自主权，也可能为其他中国 AI 公司提供可复制的国产替代路径，对中美 AI 算力格局具有标志性意义。
xAI 发布 Grok 4.7 模型，主打更强的自我验证能力和更长上下文管理，支持更长时间的 Agent 连续运行。定价为每百万输入 token 2 美元、输出 token 6 美元，与上一代 Grok 4.6 持平。xAI 称新模型在编程和知识工作方面表现提升，速度翻倍而价格减半（与同类模型相比）。
在 Agent 持续运行能力上的改进值得关注——这意味着 Grok 正在向需要多步推理和自我纠错的复杂任务场景靠拢，而非单纯追求基准测试分数。自我验证机制的强化也回应了业界对 AI Agent 可靠性的持续质疑。