TencentOS 团队借 Corvus AI 72 小时发现潜伏 863 天的内核提权漏洞 XFSTango
TencentOS 安全团队以公开漏洞情报 RefluXFS 为起点，借助漏洞研究智能体 Corvus AI 在 24 小时内发现 3 个此前未公开的内核漏洞，其中 XFSTango（CVE-2026-80530）已潜伏 863 天、横跨 9 个内核大版本。
全部AI 动态
全部动态
今日 0 条腾讯安全应急响应中心AI 评分7070 GitHub Blog · AI & MLAI 评分5555 GitHub Copilot 应用入门教程：使用 diff、终端与浏览器面板
GitHub 官方博客介绍了 GitHub Copilot 应用内置的 diff、终端和浏览器三个面板，可在应用内完成审查变更、运行命令与预览界面。三个面板并排后无需在编辑器、终端和浏览器之间切换，还能用 Pick & Polish 工具选中页面元素让智能体调整，确认后直接创建 pull request。
OpenAI NewsAI 评分5656 OpenAI 在 ChatGPT Work 中推出 Data agent
OpenAI 在 ChatGPT Work 中推出 Data agent，用户可用自然语言连接公司数据、发现洞察并构建交互式仪表盘。
OpenAI NewsAI 评分5858 OpenAI 推出面向金融服务业的 ChatGPT
OpenAI 推出面向金融服务业的 ChatGPT，内置金融数据，并结合 GPT-6 Astra 支持研究、建模和可直接交付客户的材料制作。
OpenAI NewsAI 评分4747 OpenAI 扩大面向联邦、州、地方和部落政府的 AI 访问与网络防御支持
OpenAI 与 GSA 将为符合条件的联邦、州、地方和部落政府提供 $0 许可费与 50% 的使用折扣，并扩展面向这些机构的网络防御支持。该举措旨在扩大政府对 AI 的访问。
阿里云开发者AI 评分3737 Agent 如何自己变强？从 Skill 到模型权重的进化全景图
Agent 自进化（Self-Evolution）通过“执行→反馈→优化→再执行”闭环，让 AI 持续优化 Skill、Prompt、记忆与模型权重，突破静态部署瓶颈。
OpenAI News精选AI 评分7979 OpenAI 推出 Agents API
OpenAI 推出 Agents API，用于构建和启动云端智能体。该托管服务由 Codex harness 提供支持，可处理编排、长会话和工具调用。
OpenAI News精选AI 评分7171 用 API 中的 GPT-Live-1 构建更自然的语音体验
OpenAI 在 API 中推出 GPT-Live-1，支持自然的全双工语音对话。该模型具备更强的指令遵循能力，并支持自定义语音和电话功能。https://openai.com/index/introducing-gpt-live-1-in-the-api
推荐理由：原文列出了全双工语音对话、自定义语音和电话支持等能力，读者可据此判断现有语音产品的形态变化。
OpenAI NewsAI 评分5252 Paul Christiano 加入 OpenAI Foundation 董事会
Paul Christiano 加入 OpenAI Foundation 董事会及其安全委员会，带来 AI 对齐、安全和标准方面的经验。
OpenAI NewsAI 评分2525 Chris Lehane：AI 政策窗口已开启，我们需要采取行动
Chris Lehane 指出，更强的 AI 能力需要更强的安全证据、共同标准与持久的政策行动。他强调必须趁着政策窗口仍然开启时抓紧采取行动。
OpenAI News精选AI 评分8585 GPT-6 Astra 发布：面向工作的下一代智能
OpenAI 发布 GPT-6 Astra，称其为面向企业的最强模型，具备高级推理、计算机使用以及更强的写作与设计判断能力。
腾讯技术工程AI 评分5454 10 个技巧让你的 WorkBuddy 越用越顺手
腾讯 WorkBuddy 团队整理了 10 个让 WorkBuddy 越用越顺手的使用技巧。核心是看住上下文用量、用对模式和会话、精简技能与废话，具体包括用右下角上下文圈监控用量、发 /compact 手动压缩、开仅问答模式减少工具开销，以及关闭闲置技能、迁移其他 AI 的记忆总结等做法。
字节跳动技术团队AI 评分3030 火山引擎 AI MediaKit X 懂车帝，探索汽车内容智能创作新方式
懂车帝接入火山引擎 AI MediaKit，搭建灵活可组合的音视频处理底座，服务营销视频批量生产与 UGC 一键成片等场景。AI MediaKit 以原子接口提供裁剪、拼接、翻转、倍速、贴片、转场、字幕及画质处理能力，团队无需重建系统即可复用既有素材、降低成片相似度，营销视频日处理量最高达数千条。统一底座让新场景快速落地，并支持高光剪辑、Vlog、口播视频等需求的二次编排。
字节跳动技术团队AI 评分3838 火山引擎 TLS 全链路可观测体系：破解 LLM 应用黑盒，实现会话透明复盘
火山引擎日志服务 TLS 的 AgentLoop 通过 LLM Observer SDK 将 LLM 应用运行转为标准化 Trace，破解黑盒问题。方案遵循 OpenTelemetry GenAI 语义约定，支持 Node.js 18 及以上环境，覆盖多轮对话、流式响应、工具调用与异常链路。
云鼎实验室AI 评分3737 SharePoint 双漏洞再曝风险！腾讯云安全 8 月必修漏洞清单请查收
腾讯云安全发布 8 月必修漏洞清单，含 Microsoft SharePoint Server 双 RCE 漏洞（CVE-2026-50522、CVE-2026-63520）等 10 项高风险漏洞。
阿里云开发者AI 评分5858 「架构师 Agent」系统化落地：从技术方案设计 Agent 开始
阿里云开发者刘瑞洲（阳迪）分享「架构师 Agent」落地实践，以技术方案设计为切入点，让 AI 独立完成跨复杂系统的技术方案设计。
OpenAI NewsAI 评分5959 OpenAI 推出 ChatGPT Images 2.5
OpenAI 推出 ChatGPT Images 2.5，可将用户的想法、草图和参考照片转化为更个性化、更精致的图像，以更好地呈现用户创意。
OpenAI NewsAI 评分2828 OpenAI 扩大新闻业支持举措，从课堂到新闻编辑室
OpenAI 正扩大对新闻业的支持，面向学生、教育工作者、记者和新闻机构提供工具、培训与合作伙伴资源。该计划覆盖从新闻教育课堂到专业新闻编辑室的全流程。
腾讯技术工程AI 评分6666 我用腾讯 Kuikly 把 DeepSeek Harness 装进了口袋
腾讯程序员 yuki 用 Kuikly 跨端框架开发 DSH Mobile，一套 Kotlin 代码覆盖 Android、iOS 和鸿蒙，按官方 Host 协议连接电脑上的 DeepSeek Harness。
腾讯安全应急响应中心AI 评分4646 腾讯安全应急响应中心 AI助手小T 正式上线
腾讯安全应急响应中心 AI助手小T 正式上线官网，面向全体师傅开放，可看报告、查信息、答疑问。提交漏洞前，小T 提供预检报告、查重提示与一键提交：按审核标准检查逻辑与证据链、比对已有报告提示撞洞、预检通过后直接提交无需回平台重填表单。积分到账、安全币余额、奖励规则、资产收录范围、礼品物流与定级申诉等日常琐事也可直接问小T。
字节跳动技术团队AI 评分6363 字节跳动测试用例生成 Agent NL2Test 落地：我们做对了什么
字节跳动 TikTok Eng-Testing 与复旦大学合作推出 NL2Test Agent，QA 用自然语言描述测试场景即可自动生成可运行的回归测试用例，已部署于多条业务线。
OpenAI NewsAI 评分5555 OpenAI 推出 500 万美元资助计划，支持生成式 AI 与青少年发展研究
OpenAI 推出 500 万美元资助计划，支持关于生成式 AI 如何影响青少年发展、福祉与安全的独立研究，现已开放申请。
OpenAI NewsAI 评分2323 1Password 借助 Codex 将工程生产力提升 21%
1Password 的工程师借助 Codex 快速构建新功能与内部工具，将工程生产力提升了 21%。团队在达到生产就绪状态的同时，维持了严格的安全策略。
字节跳动技术团队AI 评分6363 火山方舟 Agent Plan「Agent 云电脑」工具：让 AI 在云电脑上完成股市深度研究
字节跳动技术团队介绍火山方舟 Agent Plan 专属工具「Agent 云电脑」，它自带 agent loop，可自行拆解并执行复杂任务，支持跨网页与桌面操作，创建一次任务后可持续监控进度。
腾讯安全应急响应中心AI 评分3030 腾讯 TSRC「仲夏有约」众测延长加测：百万奖池+4倍安全币持续加码
腾讯安全应急响应中心（TSRC）「仲夏有约」众测活动延长加测，9月8日至9月24日覆盖微信、微信支付、腾讯云、腾讯地图与腾讯QQ。活动范围内高危、严重漏洞最高可获 4倍 安全币，严重漏洞最高超 5 万元、高危漏洞最高超 2 万元，微信设一百万元奖金池，季度精锐漏洞单洞还可获 2万～10万 现金激励。
腾讯技术工程AI 评分6161 从一次 LLM 调用到完整 Harness，Agent 到底经历了什么？
腾讯技术工程梳理了 Agent 从单次 LLM 调用到完整 Harness 的演进路径，指出每层边界都是模型撞到极限后工程系统补上的回答。文章用 Pi、OpenCode、Codex 和 Hermes 四个项目展示设计空间的取舍，分别对应极简工具集、事件驱动状态、Thread 与沙箱安全执行、以及经验自进化。作者认为模型越能行动，外部运行时越关键，Harness 不会因模型变强而消失。
OpenAI NewsAI 评分3535 OpenAI、AIRPPU 与 WAN-IFRA 推出支持乌克兰独立新闻业的 AI 项目
OpenAI、AIRPPU 与 WAN-IFRA 共同推出一项 AI 项目，以帮助乌克兰新闻机构。该项目将支持乌克兰新闻业加强创新、韧性与独立新闻事业。
OpenAI NewsAI 评分2525 OpenAI 的 Jakub Pachocki 谈 AI 对齐挑战，呼吁加强安全防护与国际协作
OpenAI 的 Jakub Pachocki 探讨了 AI 能力持续增强带来的对齐难题。他主张建立更强大的安全防护措施，并呼吁国际社会协同应对。
OpenAI NewsAI 评分5252 OpenAI 内部视角：编码智能体如何加速研究
OpenAI 表示，其内部的编码智能体正在重塑 AI 研究。文章分享了关于智能体使用情况、实验速度、任务复杂度与研究加速的早期数据。
GitHub Blog · AI & ML精选AI 评分7171 GitHub 推出 Project HydraFusion 研究预览，通过多模型编排实现前沿质量
GitHub 推出 Project HydraFusion 研究预览，GitHub Copilot 全套餐用户可通过 Copilot CLI 的 /experimental 入口体验。
推荐理由：原文给出三种执行模式与三个基准的成本质量对比，可据此判断多模型编排在自己工作流中的可行性。
腾讯技术工程AI 评分6969 DeepSeek Harness 背后的心脏：Cordis 到底是什么
本文解读 DeepSeek Harness 底层的插件化框架 Cordis，它由开发者 Shigma 从跨平台聊天机器人框架 Koishi 中独立出来，用可逆副作用与响应式依赖两项机制，把组件的安全装卸从开发者纪律变成框架级保证。
阿里云开发者AI 评分4848 【CIKM'2026】CQ-SID：LLM 生成式检索在手猫搜索召回中的探索与应用
阿里团队提出 CQ-SID 方法，将 LLM 生成式检索落地于手猫搜索召回阶段。该方法基于 RQ-VAE，通过商品类目感知与 Query-Item 对比学习构建语义簇标识符，并使用 Qwen2.5-0.5B 模型经渐进式 SFT 与 EG-GRPO 强化学习对齐下游排序。
云鼎实验室AI 评分6262 腾讯云推出 AI 自主渗透测试产品「无境」，43 分钟拿下管理员权限
腾讯云推出 AI 自主渗透测试产品「无境」，企业只需录入授权目标、不提供登录凭据，无境即可自主完成侦察、利用与验证，交付可复现的漏洞证据报告。在某在线教育 SaaS 平台实测中，无境 43 分钟发现 9 个漏洞（含 1 个严重），通过打包 JS 中的硬编码 JWT 签名密钥伪造管理员会话，再经反序列化拿下服务器权限；在某互联网医疗预约平台 34 分钟发现 11 个漏洞。
GitHub Blog · AI & MLAI 评分4848 GitHub Copilot app 入门：同时运行多个智能体
GitHub Copilot app 支持同时运行多个智能体会话，各任务在独立 Git worktree 上并行执行、互不干扰。每个会话保留独立上下文，可随时切换并从中断处继续，无需重复解释任务。用户可同时启动功能开发、可访问性审查与测试，通过 sessions view 跟踪进度并查看结果。
OpenAI News精选AI 评分6969 OpenAI 推出 Daybreak for Frontline Defenders，投入 10 亿美元保护关键服务
OpenAI 推出 Daybreak for Frontline Defenders 计划，承诺投入 10 亿美元，扩大关键服务领域对前沿网络安全 AI、培训和支持的获取范围。
推荐理由：原文明确了 10 亿美元承诺的投入方向与受益对象，读者可据此判断 OpenAI 在关键服务安全领域的投入规模。
OpenAI NewsAI 评分2626 Legora 用 GPT-6 Astra 在数分钟内审查 41 份文档
Legora 用 GPT-6 Astra 在数分钟内完成 41 份文档审查，并找出全部 4 个植入错误。在此次财务审查工作流中，其性能提升近 40%。
OpenAI News精选AI 评分7777 OpenAI 推出 GPT-6 Astra
OpenAI 推出 GPT-6 Astra，称其为目前最智能且对齐程度最高的模型，在计算机操作、编程、网络安全和科学领域具备领先能力。
腾讯安全威胁情报中心AI 评分4545 BinaryAI-Bench：面向实战业务的二进制安全分析任务评测集
腾讯科恩实验室推出 BinaryAI 二进制分析平台，并发布配套评测集 BinaryAI-Bench，通过两轮各 8 个模型 × 50 个任务的系统评测校准 AI 逆向分析能力基线。
腾讯科恩实验室AI 评分5151 腾讯科恩实验室推出 BinaryAI-Bench 二进制安全分析评测集
腾讯科恩实验室推出二进制分析平台 BinaryAI 并发布 BinaryAI-Bench 评测集，通过两轮各 8 个模型×50 个任务的系统评测校准 AI 逆向分析能力。评测集收录 5 大类 18 个子类共 50 个端到端任务，真实来源样本占 94%，难度从 easy 到 expert 四级。评测显示当前 AI 的硬边界集中在跨变种共同行为特征提取与复杂算法精确逆向两个方向。
OpenAI News精选AI 评分7878 GPT-6 Astra 安全概述
GPT-6 Astra 是 OpenAI 能力最强且广泛部署的模型，也是其首个在 Preparedness Framework 下达到 Critical 网络安全能力等级的模型。
推荐理由：原文点出 GPT-6 Astra 是首个在 Preparedness Framework 下达到 Critical 网络安全能力等级的模型，读者可据此定位其能力层级。