本文梳理自进化Agent三大路线：经验存储型通过Skill库复用但不改权重；RL训练型将经验写入权重实现根本提升；零数据自学型让Agent自主出题互考。核心发现包括自进化优于跨模型迁移、横向跨轨迹融合优于纵向反思、Skill总结环节被严重低估。建议优先让小模型自进化而非从大模型蒸馏，并重点投入Skill质量验证与总结优化。

本文探讨卫星设备的AI代码审计。针对传统工具与人工审计局限，提出构建本地自动化审计流水线，经固件解包、攻击面建模、逐文件与专项审计、结构化输出及人工复核六步法提升覆盖率。强调本地AI处理敏感数据优势，明确AI仅作初筛提供线索，需人工验证，聚焦OTA等六类风险。

CVE-2026-61511是vBulletin论坛系统的严重未授权远程代码执行漏洞，PoC已公开。漏洞源于runMaths()方法中过滤不严的输入传入eval()函数，攻击者可通过ajax/render路由利用。影响6.2.1及更早版本和6.1.6及更早版本。建议立即升级至6.2.2或应用安全补丁。

本文指出浏览器正成为攻击链中的执行平台，攻击者利用JavaScript在浏览器内存中构建恶意代码实现无文件攻击，并通过恶意广告传播。传统检测方式难以发现此类动态行为。观初科技提出ASOC智能安全运营方案应对。