本周安全新闻涵盖10条重要事件。首个Android17一键漏洞利用链IonStack可完全控制手机。APT-C-20利用PNG隐写术与COM劫持投递无文件后门。GhostApproval漏洞利用符号链接操纵AI编程助手。LinuxKVM曝Januscape高危逃逸漏洞影响Intel与AMD。OpenAI获准发布GPT-5.6。CISA启用MythosAI扫描政府代码。Tenda路由器存在硬编码后门。ModSecurity两处高危漏洞可致WAF绕过。三部门联合发布金融业网络安全管理办法。首例自主AI勒索攻击

本文分析RAG技术现状，指出朴素RAG已死但检索进化成上下文工程。核心决策依据三问：资料大小、变化频率、查询频率。小且稳定用长上下文或CAG缓存；大或动态用混合检索加重排；复杂多跳用AgenticRAG；关系密集用GraphRAG；表格图表用视觉检索。注意检索质量是主要瓶颈，省钱需自托管向量库和压缩上下文。建议先回答三问再选方案。

江苏银行秉持人机协同理念打造1860人工智能体系，依托统一底座、8大数字行员与60个场景，将AI内嵌于风控、研发等业务实现降本增效。该行自2023年起密集布局，相继引入DeepSeek与OpenClaw并构建微应用生态，展现了城商行在AI大模型应用落地上的快速推进。

本文详细解读了中国船级社船舶网络安全指南第4章，核心要求包括建立基于风险管理的船舶网络安全制度，并围绕识别、保护、检测、响应、恢复五个功能要素展开。文章具体阐述了M标志和P\\[SL0\\]及S\\[SLx\\]标志下的各项要求，如资产清单、物理访问控制、网络防护、安全区域划分及边界防护等，为不同安全等级(SL0-SL4)的船舶提供了可操作的技术与管理措施。