本周安全周报重点涵盖6月必修漏洞清单、全球首例全自动AI勒索攻击曝光及重磅APT预警。建议安全团队立即排查并修补清单中提及的漏洞，同时加强对AI驱动勒索软件的防御策略，并针对APT预警提升网络监控与应急响应等级。

美国国家安全局初级军官密码学职业计划(JOCCP)自1971年创立，是培养信号情报与网络作战领域领导者的精英项目。该计划采用36个月学术与实践双轨模式，包含超1400小时课程及四个工作中心轮岗，培养学员掌握网络威胁情报、渗透测试、恶意软件分析等专业技能。众多毕业生晋升为高级将领，为美国情报界和网络作战领域输送了骨干力量。

本周安全新闻涵盖10条重要事件。首个Android17一键漏洞利用链IonStack可完全控制手机。APT-C-20利用PNG隐写术与COM劫持投递无文件后门。GhostApproval漏洞利用符号链接操纵AI编程助手。LinuxKVM曝Januscape高危逃逸漏洞影响Intel与AMD。OpenAI获准发布GPT-5.6。CISA启用MythosAI扫描政府代码。Tenda路由器存在硬编码后门。ModSecurity两处高危漏洞可致WAF绕过。三部门联合发布金融业网络安全管理办法。首例自主AI勒索攻击

本文分析RAG技术现状，指出朴素RAG已死但检索进化成上下文工程。核心决策依据三问：资料大小、变化频率、查询频率。小且稳定用长上下文或CAG缓存；大或动态用混合检索加重排；复杂多跳用AgenticRAG；关系密集用GraphRAG；表格图表用视觉检索。注意检索质量是主要瓶颈，省钱需自托管向量库和压缩上下文。建议先回答三问再选方案。