该报告分析AIAgent安全威胁与攻击能力演进，提出能力借用概念，即攻击者利用Agent已有资源推进攻击。攻击面涵盖状态化后门、Skill供应链投毒及运行时供应链，通过跨Session持久化、恶意Skill分发等方式实现持续影响。建议防御方关注Agent状态管理、Skill来源可信度及运行时依赖关系，将后门检测边界扩展至信息环境与能力环境。

该文介绍西交苏州信息安全法学所开展的车联网数字法治与信息安全专题研究，梳理了我国车联网治理框架的快速成型历程，包括汽车数据安全管理规定、智能网联汽车强制性国标、L3级自动驾驶产品准入及《道路交通安全法》修订草案等关键节点。研究聚焦数据治理、数据跨境、网络安全、准入责任、算法治理及全球比较六大板块，规划12期系列文章，为立法完善与企业合规提供研究支撑。

本文分析WeblogicCVE-2020-14882与CVE-2020-14883漏洞利用链，影响多个版本。攻击者可通过构造特定URL未授权访问后台并远程执行命令。文章详细分析了漏洞原理、POC触发过程及调用栈，并给出代码级分析，建议使用vulhub环境复现，并关注官方补丁更新。

本文剖析AI审代码的核心风险：模型可能编造看似合理实则不存在的漏洞。以Cloudflare开源skill为例，介绍六阶段流水线，核心铁律是发现漏洞的Agent不得自证，须由独立Agent验证。给出可操作建议：拆分发现与验证角色、用coverageledger记录、采用机器可读schema、强制OS沙箱。