GitHub上出现针对RegPwn漏洞利用工具的投毒项目，攻击者在NuGet包目录中植入包含木马化LuaJIT解释器和混淆载荷的ZIP文件。编译项目本身安全，但手动解压运行恶意文件会导致中招。建议安全研究人员在下载项目后先检查安全性，可使用AI分析可疑文件，避免直接运行来源不明的预编译版本或解压包内可疑文件。

CCF计算机安全专委会访问亚信安全，双方围绕智能时代网络安全发展与企业党建进行交流。亚信安全展示了在AIXDR、智能体安全、大模型安全等前沿领域的技术储备与解决方案，并在运营商、金融等关键行业积累丰富实践。专委会主任严明提出AI安全三个层面认识，强调通智算一体化安全是发展方向。双方将深化产学研合作，聚焦关键信息基础设施保护与AI安全治理。

斯坦福HAI报告指出人工智能主权概念模糊但商业市场火热。美国大型科技公司提供的主权方案虽能改善本地控制，却可能加深依赖形成主权悖论。全球中小厂商方案同样依赖外部上游投入。报告建议追求校准相互依赖而非消除依赖，开源AI是降低模型层依赖的可行路径。

该文档是AIAgentSkills安全开发指南，指出恶意Skills存在严重安全风险，攻击手法包括Prompt注入、权限劫持等。防御需从安全编码规范、CI/CD流水线集成扫描工具、运行时沙箱隔离与行为监控、应急响应与持续改进四个层面入手。核心建议是遵循权限最小化原则，锁定依赖版本，并集成SkillSpector等专用扫描工具。