三万五千个没有门锁的系统 11 月 10 日，安全研究公司 Claroc 发布了一份报告。他们在 grok.me 这个域名下用常见的子域枚举方法找到 43,601 个应用名字，然后逐个打开首页，全程不登录。 AI 治理 AI安全 影子IT 模型供应链
智能体的笼子，这周开源了 11 月 10 日，盐湖城，KubeCon 北美站。英伟达把 OpenShell 捐给了 CNCF 沙箱——一个给智能体用的隔离运行时，Apache 2.0 许可。五天前，谷歌把三个项目一起捐了：Agent Substrate、gVisor、OpenRL。 AI安全 企业AI落地 开源生态 智能体
“安全可控”写进合同没用，得写进验收单 11 月初，一家政企单位把一批国产终端摆上工位，配了桌面智能体。能查单据、看数据、盯流程，演示的时候挺顺。IT 部开会讨论，第一个问题不是跑多少算力、接多大的模型，而是：它凭什么碰业务系统。 AI安全 ERP 实施 ERP 选型 企业数字化
32% 的企业开始"不买软件"了：AI 编码智能体正把开源变成新底座 10 月下旬，一份发布于 10 月 26 日的分析又把一句话拎了出来——"software is over"（软件已死）。这次它不是一个人在喊，而是带着一组实打实的数据：一个开发者用 AI 编码智能体，把 Adobe 七款旗舰应用重写成了开源替代品，上线两周 GitHub 星标冲到 6.4 万。 AI安全 odoo开源 企业管理 智能odoo
OpenAI修了Linux内核32个漏洞，SpaceX卖了800亿算力——企业AI基础设施正在换一茬 6月23日，三件事撞在了一起。OpenAI的新模型五天内在Linux内核找出32个可利用漏洞；SpaceX对外披露已签AI算力合同总额超800亿美元；IBM宣布砸50亿美元建开源安全信息共享平台。 单看每件都是大新闻。放在一起看，指向同一个变化：企业AI基础设施的定价逻辑正在被改写。安全从成本中心变成了产品，算力从稀缺品变成了可议价商品，开源安全从社区义务变成了国家基建。CIO们该重新算账了。 O... AI安全 基础设施 算力市场
