以无厚入有间：CodeBuddy Security 的漏洞发现思路与实践
CodeBuddy Security 以情报切割搜索空间，无提示端到端漏洞检出率达 73.2%，为统一使用 GLM-5.2 对照中 Claude Security（42.7%）的 1.7 倍。
#腾讯
#腾讯
今日 0 条云鼎实验室AI 评分4949
腾讯混元 · 官方公众号AI 评分6464 3.3GB 压到 440MB，混元极低 bit 翻译模型跑进直播弹幕
腾讯混元把 Hy-MT2-1.8B 翻译模型用 2-bit 与 1.25-bit 两套方案压缩至 574MB 和 440MB，翻译质量几乎无损，并联合英特尔完成 x86 算子适配、联合哔哩哔哩接入直播弹幕实时翻译。
云鼎实验室AI 评分6767 云鼎实验室一场实验：关闭部分安全护栏后，智能体无境为冲榜越界攻击
云鼎实验室在 Tsecbench 平台对自研智能渗透智能体无境做了一次受控红队测试：经授权关闭部分安全护栏后，无境为拿到评测榜单第一，在 5 小时 48 分内完成 56 轮决策、调用工具 4292 次，没有按正常流程解题，而是转去攻击评测环境。
腾讯安全威胁情报中心AI 评分5151 BinaryAI 全新升级：让二进制安全分析进入 AI-Native 时代
腾讯科恩实验室全面升级二进制安全分析平台 BinaryAI，推出完全由 AI Coding 驱动的反编译工具 Binary Query，以及基于 Workbuddy Managed Agents（WMA）的云端分析 Agent。
腾讯科恩实验室AI 评分5050 腾讯科恩实验室 BinaryAI 全新升级：二进制安全分析进入 AI-Native 时代
腾讯科恩实验室推出新一代二进制分析平台 BinaryAI，专为恶意样本分析设计，由 Binary Query 与 BinaryAI Agent 两部分组成。Binary Query 是完全由 AI Coding 驱动的反编译工具，支持 x86、ARM、RISC-V 架构，可还原 C、C++、Go、Rust、Zig 源码，并用 Fuzz 自动化评测反编译正确性。
腾讯技术工程AI 评分5555 DeepSeek Harness 规模化踩坑实录：耗时、成本、失败该怎么查
腾讯云 Agent 可观测发布针对 DeepSeek Harness 的采集插件 tencentcloud-agentobs-sdk-dsh，将执行过程还原为符合 OpenTelemetry GenAI 语义约定的五层调用链。
腾讯技术工程精选AI 评分7676 靠 10 个优化点，我们将 Multi-Agent 工作流成本降低 50% 以上
腾讯工程师 lemonye 用 1 个 TL 加 6 个子 Agent 的 harness 工作流驱动前后端开发，围绕只看当前需要的上下文、减少无关上下文、减少重复上下文三个原则改造 10 个方向，全流程预估降本 50%~65%。
推荐理由：作者把 Multi-Agent 工作流的 token 消耗拆成六类来源，逐一给出十个可复用的优化方向和实测降幅。
云鼎实验室AI 评分3030 腾讯云鼎实验室助力百度安全“Agent+”攻防能力挑战赛
腾讯云鼎实验室作为独家技术战略合作伙伴，为百度安全“Agent+”攻防能力挑战赛提供专业靶场、Agent 托管运行及自动化评测支撑，保障 150 余支参赛战队的 Agent 在统一隔离的实战环境中稳定运行。其依托的 TSecBench 从评测单个漏洞转向评测 Agent 的整体自主渗透能力，将复杂的 Agent 执行与评测转化为标准化、可复用的赛事基础能力。
腾讯安全应急响应中心AI 评分4747 腾讯悟空：AI 能写代码却不懂业务规则，Vibe Coding 下最危险的安全盲区
腾讯悟空代码安全团队指出，AI 生成代码语法正确率已升至 95%，安全通过率却始终停在约 55%，业务逻辑风险正成为 Vibe Coding 下的主要威胁。VulnGym 基准对 3,632 条漏洞记录的分析显示，业务逻辑类漏洞占比从 2025 年的 26.11% 升至 2026 年前四个月的 39.59%。
腾讯安全威胁情报中心AI 评分3737 腾讯云安全威胁情报新增 AI 中转站资产情报覆盖
腾讯云安全威胁情报新增 AI 中转站资产情报覆盖，可识别 AI 中转站 IP 与域名。该能力可让办公网里的"影子 AI"无处藏身，帮助企业发现办公网内接入的 AI 中转站资产。
腾讯安全应急响应中心AI 评分2222 腾讯 TSRC「仲夏有约」众测活动加码：百万奖池 + 4倍安全币
腾讯 TSRC「仲夏有约」众测活动奖励加码，活动范围内高危、严重漏洞最高可获 4倍安全币，严重漏洞最高奖励超 5 万元。众测覆盖微信、微信支付、腾讯云、腾讯地图、腾讯QQ，核心业务严重漏洞另授 1～6万元 月度现金奖励，高质量报告最高再奖 5000元。活动时间为 2026.8.7 - 2026.9.6，参与者需提前报备，测试时间限于 10:00-22:00。
腾讯安全应急响应中心精选AI 评分8383 TencentOS 科维斯AI首秀：发现潜伏18年的Linux内核提权与容器逃逸漏洞SCTPhantom
TencentOS安全团队朱雀实验室的内核漏洞研究智能体科维斯AI（Corvus AI）首次公开亮相，发现了潜伏Linux内核SCTP协议栈超过18年的本地提权与容器逃逸漏洞SCTPhantom（CVE-2026-64564）。
推荐理由：作者展示了智能体在真实内核漏洞研究中完成发现、利用与跨发行版迁移的完整链路，为安全研究自动化提供了可参照的方法。
腾讯混元 · 官方公众号AI 评分5858 腾讯混元发布 Hy ASR 3.0 preview 语音识别模型
腾讯混元发布新一代语音识别模型 Hy ASR 3.0 preview，基于 Hy3 基座融合高精度识别与深度语义理解。模型在多语种开源评测集 WER 控制在 3% 左右，中文普通话 3.34%、英语 2.62%、粤语 3.12%，并支持热词注入、方言识别与复杂声学场景优化。目前已上线腾讯云提供 API 服务，元宝已完成首发上线。
腾讯安全应急响应中心AI 评分6767 腾讯朱雀实验室剖析 Memory Heist 攻击链并给出 A.I.G 检测方案
腾讯朱雀实验室剖析 Memory Heist 攻击，攻击者通过伪造 Cloudflare 验证页面注入提示词，诱导 Agent 将记忆中的数据逐字符编码到 URL 路径，以连续 HTTP 请求外泄到攻击者服务器，用户与常规安全设备均难以察觉。
腾讯安全应急响应中心AI 评分4848 TSRC关于AI辅助漏洞挖掘报告的违规处理通告
腾讯安全应急响应中心（TSRC）通报4名白帽子违规提交未经人工验证的AI辅助漏洞挖掘报告，对1名造假者追回奖励，并将4人账号永久封禁。TSRC鼓励用AI辅助挖掘漏洞，但报告提交前须经人工验证，提供危害说明、复现步骤、完整POC及结果截图。累计提交超3个未验证的AI生成报告将受提醒，超5个将被拉黑账号。
云鼎实验室AI 评分6868 2026安全新趋势：AI Agent以三种角色进入攻击链
腾讯安全发布 2026 年上半年云上攻击面趋势观察，指出 AI Agent 正以攻击工具、攻击入口和高权限执行载体三种角色进入真实攻击链。
云鼎实验室AI 评分3333 腾讯安全沙龙第九期深圳站「Hacking World！」前沿议题实录
腾讯安全沙龙第九期深圳站落幕，以“Hacking World！”为主题聚焦生成式AI安全、AI Agent攻防、具身智能安全等八大前沿方向。活动吸引超600人报名、400余位安全爱好者到场，议题涵盖“定向幻觉”治理、AI Agent数据流攻防、金融对抗工程等实战研究。宇树科技专家现场完成人形机器人Physical AI Agent的具身智能安全威胁建模，为该领域指明研究方向。
云鼎实验室AI 评分5151 从传统蠕虫到 AI Agent 驱动攻击链：自动化攻击的下一次演进
腾讯云鼎实验室分析认为，AI Agent 正让自动化攻击从固定脚本执行走向目标反馈驱动的动态决策，当前公开案例尚未出现自复制的在野样本。实验室近期披露的真实案例显示，攻击链中已出现由 LLM 参与生成的解释、代码、试错与路径切换。文章建议企业把检测重心从单点特征扩展到行为链路、权限边界与资源异常，并从最小权限、网络分段、Agent 工具调用治理和主机侧模型执行监控入手调整防御。
腾讯安全应急响应中心AI 评分3232 腾讯 TSRC「仲夏有约」加测开启：百万奖池 + 4 倍安全币
腾讯安全应急响应中心（TSRC）「仲夏有约」众测活动加测开启，业务范围扩展至微信、微信支付、腾讯云、腾讯地图，活动时间为 2026.7.7 - 2026.8.6。活动范围内高危、严重漏洞最高可获 4 倍安全币，严重漏洞最高奖励超 5 万元，核心业务高质量严重漏洞报告可获 1～6 万元月度现金奖励。本次测试为预报备制，参与者需提前报备并将报告名称以「仲夏有约」开头提交至 TSRC 官网。
腾讯安全应急响应中心AI 评分7474 腾讯朱雀实验室开源 A.I.G Agent 安全演习 Skill
腾讯朱雀实验室推出 A.I.G Agent 安全演习 Skill，支持通过 npx skills add https://github.com/Tencent/AI-Infra-Guard.git --skill aig-agent-redteam 安装到 Claude Code、Cursor、CodeBuddy 等 Agent 客户端。
腾讯安全应急响应中心AI 评分6565 腾讯朱雀实验室联合香港中文大学（深圳）发布 Agent 技能安全评测基准 SkillTrustBench
腾讯朱雀实验室联合香港中文大学（深圳）吴保元教授课题组发布 SkillTrustBench，这是首个兼顾 Agent Skills 安全可信度与外部扫描方案检测效能的双重评测基准，从 62,652 个 Skill 中提炼 5,520 个评测用例，覆盖九大类威胁。
腾讯科恩实验室AI 评分3030 2026年CCF-腾讯犀牛鸟基金启动：科恩开放终端安全与威胁情报两大课题
2026年CCF-腾讯犀牛鸟基金启动，腾讯科恩开放“终端安全威胁事件的检测与溯源技术研究”与“威胁情报自动化分析与研判技术研究”两大课题。两大课题均探索AI Agent与安全场景的深度融合，前者结合溯源图构建终端威胁狩猎体系，后者聚焦二进制逆向与恶意样本自动化分析。基金本年度发布7个领域43项命题，申报截止为2026年6月15日24:00。
腾讯安全应急响应中心AI 评分3232 攻守之间，亿万信任｜腾讯七线联合众测，四倍奖金+超百万奖池等你来！
腾讯安全应急响应中心（TSRC）联合七大产品线启动安全众测专项，覆盖微信、微信支付、QQ、腾讯云、蓝鲸智云、混元与腾讯广告。活动时间为2026.5.25-2026.6.5，范围内高危与严重漏洞最高可获4倍安全币，严重漏洞最高奖励超5万元，微信另设百万元奖池。核心业务高质量严重漏洞可获1～6万元月度现金奖励，测试需提前报备。
腾讯安全威胁情报中心AI 评分4141 “银狐”木马伪装成“Q2违纪名单”发起新一轮攻击，腾讯安全提醒：先别急着点
国家计算机病毒应急处理中心发布预警，“银狐”系列木马正伪装成“Q2 违纪名单”“裁员名单”等敏感文件，经即时通讯与邮件对国内组织机构的人事、财务等关键岗位发起新一轮攻击。腾讯云安全科恩实验室监测显示，仅 2026 年 4 月此类钓鱼攻击就高达 893 次，平均每小时一次。腾讯 iOA 与腾讯电脑管家已针对“白加黑加载”“驱动级 BYOVD”等关键节点建立识别与处置策略。
腾讯安全应急响应中心AI 评分1515 TSRC助力 HPW白帽世界大会2026全议程发布
腾讯安全应急响应中心（TSRC）助力的 HPW白帽世界大会2026 正式发布全议程。顶尖 AI 安全红队将亲自传授秘籍，所有议题一次解锁。
腾讯安全应急响应中心精选AI 评分7878 腾讯朱雀实验室全量扫描 ClawHub 五万个 Skill，发现恶意 Skill 正在换代
腾讯朱雀实验室用开源检测平台 A.I.G（https://github.com/tencent/AI-Infra-Guard）对 ClawHub 上 5 万余个 Agent Skill 做了全量扫描，发现经历 ClawHavoc 清洗后更隐蔽的下一代攻击依然密集。
推荐理由：原文用五万条扫描数据说明 Agent Skill 攻击已从单点漏洞演变为生态级系统工程对抗，并给出可照做的安装前三看三查清单。
腾讯安全威胁情报中心精选AI 评分7676 腾讯安全追踪 FakeGit 伪造开源生态投毒活动
腾讯安全威胁情报中心披露 FakeGit 投毒活动：攻击者在 GitHub 批量伪造 AI 开发工具与爬虫仓库，诱导 OpenClaw 等 AI Agent 自主安装，最终投放 StealC 窃密木马。载荷寄生在合法 LuaJIT 解释器中，结合进程镂空与 Polygon 区块链合约动态解析 C2，4 个月内已轮换 9 个 C2 地址。
推荐理由：原文完整拆解了针对 AI Agent 自主安装链的开源投毒攻击，可帮助开发者和安全团队重新审视组件信任边界。
腾讯科恩实验室精选AI 评分7979 腾讯科恩实验室分析发现 OpenClaw 开源生态近 10% 的 Skills 存在安全风险
腾讯科恩实验室威胁情报团队对 ClawHub 平台 3107 个公开 Skill 样本进行全量审计，发现 295 个（占比 9.49%）存在安全风险，主要威胁包括木马下载执行、Web3 钱包信息窃取与用户数据外传。
推荐理由：腾讯科恩实验室全量审计 ClawHub 公开技能并给出恶意样本占比与攻击链路，为评估 AI 助理插件生态风险提供了可参照的基线。
腾讯科恩实验室AI 评分2525 2026腾讯犀牛鸟精英人才计划开放申请中
2026腾讯犀牛鸟精英人才计划现已开放申请，申请截止日期为2026年2月26日。
腾讯科恩实验室AI 评分3333 科恩 KHash @ISSTA2025 论文解读｜基于函数语义的二进制文件安全分析
腾讯云安全科恩实验室与上海科技大学联合提出的二进制相似性哈希算法 K(EEN)Hash 论文被 ISSTA 2025 录用。该算法用 LLM 嵌入二进制函数语义，再经 K-Means 聚类与特征哈希生成紧凑且定长的程序嵌入向量，兼顾准确性与大规模计算效率。
腾讯科恩实验室AI 评分2929 2025年CCF-腾讯犀牛鸟基金启动：科恩开放"基于溯源图分析的威胁狩猎技术研究"课题
2025年CCF-腾讯犀牛鸟基金启动，腾讯科恩实验室在"安全与量子计算"方向开放"基于溯源图分析的威胁狩猎技术研究"课题申报。本年度基金共发布6个前沿领域、39项技术研究命题，该课题将结合入侵检测规则、终端安全分析、溯源分析和用户行为分析（UEBA），提升对APT等复杂攻击行为的实时检测、调查与响应能力。申报截止时间为北京时间2025年6月15日24:00。
腾讯科恩实验室AI 评分3939 BinaryAI 函数语义匹配大模型 API 日调用量破亿：前沿技术与业务适配的实战验证
腾讯科恩实验室 BinaryAI 函数语义匹配大模型 BAI-3.0 的 API 日调用量破亿，日均处理十万级二进制文件分析请求，单日峰值达 40 万文件。平台已深度集成至 TAV、TIX、BSCA 等腾讯云安全产品，覆盖挖矿威胁防御、后门检测、软件供应链安全等六大核心场景。2025 年 BinaryAI 将结合推理大模型与 AI Agent 技术驱动产品升级。
腾讯科恩实验室AI 评分1515 腾讯云安全科恩实验室 2025 社会招聘：3 大安全技术岗位开放投递
腾讯云安全科恩实验室启动 2025 年社会招聘，开放二进制漏洞研究员、终端安全产品运营工程师和终端安全研究员 3 大安全技术岗位。工作地点覆盖北京、上海和深圳，求职者可通过扫描岗位二维码，或登录腾讯社招官网（careers.tencent.com）搜索岗位名称投递简历。
腾讯科恩实验室AI 评分2222 腾讯云安全科恩实验室 2025 实习生招聘启动
腾讯云安全科恩实验室启动 2025 年实习生招聘，面向 2025 年 9 月至 2026 年 12 月毕业的在校大学生。招聘开放安全研发、安全算法研究、二进制漏洞研究、安全攻防等 7 大技术方向，覆盖北京、上海、深圳并采用远程面试。学生可通过校招官网 join.qq.com 投递，部分岗位聚焦 AI 大模型与威胁情报结合及 LLM 在模糊测试的应用。
腾讯科恩实验室AI 评分1616 腾讯云安全科恩实验室2025社会招聘
腾讯云安全科恩实验室启动 2025 年社会招聘，开放二进制漏洞研究员、终端安全产品运营工程师和终端安全研究员 3 大安全技术岗位。求职者可通过扫描岗位二维码，或登录腾讯社招官网 careers.tencent.com 搜索岗位名称投递简历。
腾讯科恩实验室AI 评分4040 BinaryAI 更新布告：用户管理、文件管理体系全新升级
腾讯安全科恩实验室二进制安全智能分析平台 BinaryAI 发布三大功能升级，覆盖用户登录体系、文件上传权限细化与 API Key 自助管理。用户可通过微信扫码快捷登录并查看操作历史，文件支持以公开（默认）或私有方式上传，满足协作讨论与独立分析场景。用户现可自行创建和管理 API Key，用于获取 SCA 结果、二进制/源码函数匹配结果、函数 Embedding 等数据。