runZero研究人员披露了广泛使用的FatFs文件系统库中的七个安全漏洞(CVE-2026-6682至CVE-2026-6688),严重程度从中等到高。这些漏洞影响数百万嵌入式设备,可通过恶意USB驱动器、SD卡或固件更新触发。研究使用AI辅助工具(如GitHubCopilot)自动生成模糊测试工具,发现了此前人工审计遗漏的漏洞。修复因嵌入式生态碎片化而复杂,runZero已公开了发现和概念验证代码。

本文指出异步AgenticRL中rollout与训练解耦会导致PPO所需的oldlogits丢失，破坏off-policycorrection语义并混淆两类不同约束。作者提出三条精确恢复路径及低成本的PPO-EWMA近似方案，实验证明该方案通过动态衰减与自动重置，能以极低开销逼近理想恢复效果，建议大规模训练优先采用。

张江科技公司因外籍研发组长入职4个月后锁死代码仓库导致项目停摆48小时的事件，暴露了研发权限失控、团队管理粗放及技术资产无兜底三大漏洞。文章分析了事件经过与根源，并提供了包括最小权限原则、团队制衡、三重应急备份及法律协议在内的代码安全落地指南，强调技术主权必须掌握在企业手中。