锐明技术Crocus系统存在DeviceFileUpload任意文件读取漏洞，攻击者可利用该漏洞读取系统文件。漏洞复现POC已公开，可通过FoFa语法body=/ThirdResource/respond/respond.min.js&&title=Crocus搜索目标系统。文章提供漏洞详情及Nuclei批量自查脚本，但需关注公众号或加入付费圈子获取。建议用户及时排查并修复此漏洞。

安全机构披露黑客组织LurkingLizard自2022年8月起通过超过230个仿冒域名分发木马化7-Zip安装程序，用户电脑中招后会沦为代理肉鸡用于非法活动。唯一真正官网是7-zip.org，仿冒域名如7zip.com已被安全软件拦截。建议用户认准官网下载并检查来源。

WAIC2026展位H4-039展示以物体为中心的因果世界模型，强调反事实推演和因果阶梯，由航行资本发布。该技术旨在提升AI的因果推理能力，但文档未提供具体实现或应用细节。

报告分析了2025年全球AI政策的发展，重点关注各国如何通过制定国家战略来争夺AI主导权。核心结论是，虽然美国和中国在模型开发和算力方面仍具优势，但越来越多国家，尤其是新兴经济体，正从基础设施、数据、模型、应用和人才五个维度构建自身的AI主权，导致全球AI治理格局日益多极化。建议各国在加强战略实施的同时，通过国际合作应对共同挑战。