本周固件安全与AI基础设施动态密集：一个潜伏约16年的UEFI高危漏洞终于曝光，微软带来八年来最大DirectX光追升级，扩散语言模型也首次进入工程师视野。
UEFI高危漏洞潜伏16年，CVSS评分高达9.5 编号CVE-2026-97631的UEFI高危漏洞曝光，CVSS评分9.5，影响多家固件供应商的产品。由于潜伏期长达约16年，大量在役服务器可能从出厂那天起就带着这个风险，而OS层补丁根本覆盖不到固件层。建议立即盘点存量设备的固件版本，优先安排厂商固件升级。原文：IT之家
Win11新增“云重建”，重装系统不再依赖U盘 微软为Win11加入了“云重建”功能，无需U盘安装介质即可直接重装系统。对管理大量办公终端的团队来说，重装门槛显著降低，可视为裸机部署之外的轻量补充。不过企业环境仍需评估它与现有镜像管理、批量装机流程的兼容性。原文：IT之家
微软发布自2018年以来最大DirectX光追升级 微软带来DirectX光线追踪的重大升级，官方示例中AMD RX 9070性能提升约66倍。对于用GPU服务器跑渲染、AI推理或图形任务的团队，驱动与API层的更新可能带来可观的“免费”性能收益，GPU节点的升级策略值得重新评估。原文：IT之家
DiffuSpace推出扩散语言模型Clover-35B-A3B-Preview DiffuSpace发布了扩散语言模型Clover-35B-A3B-Preview，主打性能与速度兼顾。相比传统自回归模型，扩散架构在并行生成与推理延迟上有不同的取舍，可能为推理服务的部署与扩缩容提供新思路。AI infra技术栈有望迎来新的模型架构选项。原文：IT之家
Kimi接入Gmail、云端硬盘和日历，AI代理深入办公链路 月之暗面Kimi宣布接入谷歌Gmail、云端硬盘和日历，AI助手正式切入办公工作流工具链。日程安排、邮件摘要等自动化场景会越来越普遍，但这也提醒我们：AI代理对企业数据的访问边界与权限管控，需要提前纳入安全审计范围。原文：IT之家
映泰推出无风扇边缘AI系统MS-U320 映泰发布了无风扇边缘AI系统MS-U320，搭载酷睿5处理器320，并提供四个COM口。无风扇被动散热加丰富串口，很适合工业控制、产线和边缘机房等恶劣环境，是在边缘侧落地AI推理能力时值得关注的硬件形态。原文：IT之家
华为明确“不做药”，要当AI制药的技术底座 华为制药军团总裁樊杰明确表示“华为不做药”，希望成为AI制药产业的技术底座。这意味着算力基础设施、数据管道与AI平台能力才是其主战场，也为科技公司进入垂直行业提供了范本：做平台和底座，不做应用。原文：IT之家
一个漏洞能潜伏16年才被发现，说明补丁管理绝不能止步于操作系统层——固件才是安全防护真正的“最后一公里”。
