本文介绍火山引擎StorageAgentFamily，通过TOSAgent和TLSAgent实现存储管理的对话式工作台，支持自然语言完成建桶、异常排查、数据洞察等任务，降低使用门槛，提升运维效率。核心机制包括无上限会话、长期记忆、用户凭证贯穿动作及安全护栏，确保操作安全可控。

CNVD漏洞周报2026年第28期显示，本周共收集整理了609个信息安全漏洞，其中高危漏洞326个，中危199个，低危84个。漏洞主要集中在WEB应用（263个）、应用程序（192个）和网络设备（105个）。此外，还通报了多起涉及重要行业单位的漏洞事件，并提醒关注Google、IBM、Adobe等公司产品的多个高危安全漏洞，建议用户及时更新补丁以防范风险。

上周CNVD发布产品安全漏洞周报，涵盖境外与境内厂商漏洞。境外涉及IBMLangflowOSS输入验证错误与反序列化注入漏洞、MicrosoftSharePointServer欺骗漏洞、DellPowerProtectDataDomain跨站脚本漏洞及GoogleChromeCore资源管理错误漏洞。境内包括中兴新支点操作系统二进制漏洞、东胜物流软件与Ecshop的SQL注入漏洞、金蝶云星空SQL注入漏洞及联奕科技统一身份认证平台逻辑缺陷漏洞。建议相关用户及时关注并修复。

文章探讨了AI时代电信运营商软件供应链安全治理的挑战与实践。核心观点是软件形态从代码集成演变为能力聚合，供应链从线性依赖变为多维信任，安全格局需从代码可信升级为立体防御。文章提出‘三层四柱一闭环’治理模型，强调以AI赋能AI治理，并分享了中国移动在制度、组织、技术层面的具体实践与成效。