2026年9月2日，美国网络安全和基础设施安全局（CISA）一次性将7个已确认遭在野利用的漏洞纳入已知被利用漏洞（KEV）目录，涉及SonicWall SMA1000远程接入网关、JFrog Artifactory、Kestra、Sangoma Switchvox及LiteLLM、Starlette等AI基础设施组件。攻击者正利用这些漏洞部署反向Shell、铸造管理员令牌并投放挖矿木马，远程接入与AI基础设施成为本轮攻击重灾区。

近日，紫光股份旗下新华三集团在NAVIGATE 2026领航者峰会上正式推出两款面向智能体时代的旗舰AI服务器——H3C UniServer R5500 G7 X与R53X0 G7 Ultra。两款机型以极致异构算力、开放架构与全栈智能，为大模型训练、深度学习推理及智算中心建设提供算力底座。在全球AI服务器市场规模突破万亿元、年增速超40%的背景下，AI算力基础设施正进入规模化落地期。

2026年8月，美国FBI发布紧急警报：Medusa勒索软件自2021年6月以来已侵入全美超过500家关键基础设施机构，医疗、制造、公共服务等领域为重灾区。该团伙采用"先窃后加密"双重勒索策略，利用Fortra GoAnywhere、BeyondTrust、Fortinet EMS、ScreenConnect等产品的已知漏洞及钓鱼邮件获取初始权限，并借助AnyDesk、Atera等合法远程工具隐藏行踪。事件再次凸显漏洞修补滞后与远程访问暴露面的致命风险，企业须将补丁管理与安全加固纳入常态化防护。