本周安全新闻涵盖10条重要事件。首个Android17一键漏洞利用链IonStack可完全控制手机。APT-C-20利用PNG隐写术与COM劫持投递无文件后门。GhostApproval漏洞利用符号链接操纵AI编程助手。LinuxKVM曝Januscape高危逃逸漏洞影响Intel与AMD。OpenAI获准发布GPT-5.6。CISA启用MythosAI扫描政府代码。Tenda路由器存在硬编码后门。ModSecurity两处高危漏洞可致WAF绕过。三部门联合发布金融业网络安全管理办法。首例自主AI勒索攻击

本文分析RAG技术现状，指出朴素RAG已死但检索进化成上下文工程。核心决策依据三问：资料大小、变化频率、查询频率。小且稳定用长上下文或CAG缓存；大或动态用混合检索加重排；复杂多跳用AgenticRAG；关系密集用GraphRAG；表格图表用视觉检索。注意检索质量是主要瓶颈，省钱需自托管向量库和压缩上下文。建议先回答三问再选方案。

江苏银行秉持人机协同理念打造1860人工智能体系，依托统一底座、8大数字行员与60个场景，将AI内嵌于风控、研发等业务实现降本增效。该行自2023年起密集布局，相继引入DeepSeek与OpenClaw并构建微应用生态，展现了城商行在AI大模型应用落地上的快速推进。

文章介绍了六边形攻防靶场中四道RCE基础题的绕过方法,包括使用exec配合var\\_dump、passthru直接输出、反引号执行以及通配符压缩路径绕过长度限制,强调源码分析和过滤点识别的重要性。