漏洞、缺陷与糟糕的RAG：科技业的地狱一周

Notepad++成为国家支持的黑客攻击目标；RAG系统面临审查；新型杀虫剂探索

近期披露了一起针对Notepad++用户的复杂网络攻击事件，与此同时，企业正在努力应对当前检索增强生成（RAG）系统的局限性，研究人员也在探索利用真菌来控制害虫的解决方案。

根据该软件开发商于2026年2月2日发布的安全披露，Notepad++用户成为一起国家支持的黑客攻击事件的目标。该攻击涉及托管服务提供商层面的入侵，允许恶意行为者拦截并重定向原本发往notepad-plus-plus.org的更新流量。“确切的技术机制仍在调查中，”披露声明中指出，并强调入侵发生在托管服务提供商层面，而不是通过Notepad++代码本身的漏洞。来自特定目标用户的流量被有选择地重定向到攻击者控制的服务器。

在人工智能领域，企业正面临着RAG系统带来的挑战。据VentureBeat报道，许多组织发现检索不再是模型推理的简单附加组件，而是“基础系统依赖项”。检索失败可能会损害信任、合规性和运营可靠性。Dippu Kumar Singh于2026年1月31日在VentureBeat上撰文指出，“标准的RAG管道将文档视为扁平的文本字符串”，通常使用固定大小的分块，这会破坏技术手册的逻辑，例如分割表格以及将标题与图像分离。对于依赖重型工程的行业来说，这尤其成问题，工程师们发现机器人会针对有关基础设施的特定问题产生幻觉答案。Singh认为，失败“不在于LLM，而在于预处理”。

与此同时，在害虫防治领域，研究人员正在探索真菌作为未来杀虫剂的潜力。据Ars Technica报道，某些种类的真菌可用于消灭蛀木昆虫，如甲虫、白蚁和木匠蚁，从而提供一种替代有害杀虫剂的潜在方案。特别是欧洲云杉小蠹（Ips typographus），它们会侵染云杉树，对真菌特别敏感。这些甲虫会摄入富含酚类化合物的树皮，而酚类化合物通常可以保护树木免受病原真菌的侵害。