本报告系统对比BERT、LLM及2026年新发布的Jev决策模型等六类模型形态，提出理解-转换-生成-扩容-判断的分工体系。核心结论是模型间非替代关系，企业实践已转向分层混合架构。Jev以非自回归并行评分与RLCD训练开辟决策模型新路线，在路由分流、风险打分等场景具备成本与速度优势。报告建议按任务能力需求选型，而非追求单一模型。

CastleStealer恶意软件成功突破Chromium浏览器防护，新增远程控制能力，并使用小批量AES加密TCP传输，从窃密工具升级为复合威胁。其传播链从ClickFix到假Node.js广告，窃取范围包括浏览器、Steam、Discord等，具备绕过浏览器ABE、远程控制、隐蔽外泄和自删除能力。

本文介绍JADX-GUI-AI工具，它在开源反编译工具JADX基础上集成AI辅助功能，帮助开发者理解和分析反编译后的代码，适用于恶意软件逆向分析。部署简单，下载安装包并配置API后即可使用，可操作性强，对逆向新手友好。

2026年10月10日，全球勒索泄露站点新增29起受害者披露，Majinahanashi团伙占比65.5%，攻击时间跨度三个月，美国占比降至10.3%，攻击重心地理再平衡加速。餐饮、酒店、零售等消费服务业成为主要目标，医疗健康、政府、教育与公共部门也受到攻击。团伙利用存量批量释放、数据窃取、限时通牒等手法，攻击动机以经济利益为主，目标选择优先级排序明确。建议将存量风险纳入常态资产管理，针对消费服务业做定向体检，提升数据外传检测，对高敏感行业保持警觉。