腾讯云安全发布9月高危漏洞速览：10个必须修复的安全漏洞
腾讯云安全发布2026年9月必修安全漏洞清单，涵盖 Nacos、Jenkins、GitLab 等10个高危漏洞。其中 Nacos 权限绕过漏洞（TVD-2026-58044）影响 3.0.0 至 3.2.3 版本，评分达 9.8，未授权攻击者可绕过身份验证创建管理员账户获取服务端完全控制权限。
#腾讯
#腾讯
今日 0 条云鼎实验室AI 评分4949
腾讯技术工程AI 评分7272 Agent、MCP、Skill、CLI、Model 一次讲透：老系统接入 AI 的概念地图与三条路径
腾讯程序员 robinji 讲清 Agent、Skill、MCP、CLI、Model 五个概念的调用关系，并给出老系统接入 AI 的三条路径，优先级依次为 API 封装为 MCP、CLI 包装、浏览器自动化或 RPA 兜底，建议从高频低风险且有 API 的系统先动手。
阶跃 StepFun · 官方公众号AI 评分3030 阶跃 Step 5 Preview 上线腾讯 WorkBuddy，开启独家限免
阶跃 Step 5 Preview 正式上线腾讯全场景 AI 办公工作台 WorkBuddy，用户通过自然语言下达指令即可调用其推理与 Agent 能力，自主拆解任务并调用工具完成交付。
腾讯云 · 公告AI 评分5151 腾讯云智能体开发平台 ADP 上线新版订阅套餐
腾讯云智能体开发平台（ADP）自北京时间 2026 年 10 月 12 日起上线新版订阅套餐，划分为体验版、进阶版与企业标准版。新版套餐改按用户成员 License 计量使用人数，进阶版含 1 个成员 License，企业标准版含 20 个并可按需增购，进阶版与企业标准版新增 Agent Portal 能力。原免费版同步调整为体验版，原有套餐不再开放新购，已购套餐在有效期内权益保持不变。
腾讯技术工程AI 评分7575 腾讯 OK 平台 AI 端到端研发实践：真正的变化发生在整个研发流程
腾讯 OK 平台是一个 AI 驱动的端到端研发平台，用户提交需求描述后，AI Agent 自动走完需求评审、仓库匹配、技术方案、编码、Code Review 到部署的全链路。
腾讯研究院AI 评分2020 腾讯研究院「AI & Society 大哉问」第三期直播预告：AI能否为寒门学子开一扇窗？
腾讯研究院联合 WorkBuddy、腾讯基金会等机构发起「AI & Society 大哉问」系列第三期直播，聚焦 AI 与教育普惠。教育经济学家、AI 产品专家、一线城市创新学校校长与乡村儿童发展学者将共同探讨 AI 能否切实帮到资源匮乏地区的师生，以及是否会削弱孩子独立思考能力。该系列活动共八场，议题覆盖教育普惠、医疗可及性与就业困境等。
腾讯研究院AI 评分2626 穿越分化带：SPIRAL 商业持续螺旋（6+2）—— AI 时代企业战略六步推演框架
腾讯研究院提出 AI 时代企业战略推演框架 SPIRAL 商业持续螺旋（6+2），以“商业持续与商业成功”为起点，帮助企业应对当前 AI 产业“分化带”阶段的战略挑战。该框架将战略推演拆解为起点、定位、鉴别、谋策、推行、评估六个步骤，并辅以感知与使能两条横切贯穿落地。文章指出，分化带中错误暴露的滞后期往往长于可纠正的窗口期，企业需在 2-4 年的战略窗口内完成深度思考与自我校准。
腾讯云 · 公告AI 评分3131 腾讯云文字识别文本图像增强（ImageEnhancement）API 接口下线通知
腾讯云文字识别宣布文本图像增强（ImageEnhancement）接口将于 2026 年 12 月 31 日正式下线，相关服务迁移至升级的图像切边增强（CropEnhanceImageOCR）接口。
腾讯云 · 公告AI 评分4646 腾讯云 MiMo-V2.5-Pro 模型将于 2026 年 10 月 20 日下线并切换升级至 MiMo-V2.6-Pro
腾讯云大模型服务平台 TokenHub 与云开发 CloudBase 的 MiMo-V2.5-Pro 模型将于北京时间 2026 年 10 月 20 日 23:59:59 正式下线，届时不再提供接入服务。
腾讯研究院AI 评分2222 腾讯研究院数字内容研究实习生招聘
腾讯研究院招聘数字内容研究实习生，研究方向覆盖影视、微短剧、短视频、网文及 AIGC 等领域。工作地点位于北京市朝阳区亚洲金融大厦，待遇为税后 150 元/天，要求每周坐班 5 天、实习 6 个月以上。岗位面向重点大学出版/经管/统计/传媒等专业的在校硕士/博士研究生，有意者可将简历发送至 chloemchen@tencent.com。
腾讯研究院AI 评分5757 AI会取代真人短剧吗？腾讯研究院圆桌探讨AI短剧的产能冲击与行业变局
腾讯研究院圆桌对谈指出，今年前8个月全网上线微短剧43万部，是2025年全年的13倍，其中90%以上由AI生成，供给暴涨而注意力接近恒定，行业面临内容通胀。嘉宾认为利润正向上游IP与下游发行转移，好故事、判断力、审美与变现能力成为新稀缺资源，AI与真人短剧将走向共存而非替代。
腾讯研究院AI 评分2121 腾讯研究院 AI 每周关键词 Top50（0920-0924）
腾讯研究院发布 0920-0924 期间 AI 前沿每周关键词 Top50，一文梳理全局 AI 动态。榜单覆盖算力、模型与应用等类别，涉及高通 2nm 芯片、平头哥真武 V900、Anthropic Claude Opus 5.5 与 OpenAI GPT-6 Sol/Luna 等进展。
腾讯云 · 公告AI 评分5656 腾讯云 TokenHub 与 ADP 调整 DeepSeek 模型峰谷计费规则
腾讯云大模型服务平台 TokenHub 与智能体开发平台 ADP 自北京时间 2026 年 9 月 26 日 00:00 起调整 DeepSeek 非原厂直供模型的峰谷计费规则，高峰时段改为工作日 9:00–12:00 与 14:00–18:00，周末全天为空闲时段。
腾讯混元 · 官方公众号AI 评分6363 腾讯混元发布腾讯 Hy 翻译 APP，基于 Hy-MT2 支持 33 种语言互译
腾讯混元推出腾讯 Hy 翻译 APP，基于 Hy-MT2 翻译模型打造，支持 33 种语言互译，覆盖 5 种中国少数民族语言及方言。APP 提供语音翻译、拍照翻译与离线翻译，离线模式可提前把模型下载到手机，在无网络或信号差时稳定使用；现已在美国、日本、韩国、新加坡等 12 个国家和地区上线，并同步支持小程序、插件和 PC 端，搜索“腾讯混元翻译”即可体验。
腾讯云 · 公告AI 评分3232 【腾讯云认证】腾讯云代码助手 CodeBuddy 交付运维工程师认证下架通知
腾讯云将于 2026 年 10 月 29 日下架《腾讯云代码助手CodeBuddy交付运维工程师》认证。已持有的证书在有效期内仍然有效，已报名考生须于下架之日前完成考试，逾期未考可在订单有效期内申请退款。需要该证书交付 CodeBuddy 产品的考生，可改报《腾讯云原生自研软件交付工程师》认证。
腾讯技术工程AI 评分7171 腾讯错误码排查 Agent 如何将排查时间从 3～8 小时缩短到分钟级
腾讯技术工程团队基于智能体编排平台搭建错误码治理 Agent，将知识库、代码关系图谱、可观测平台和代码托管平台四类能力挂载到同一 Agent，由它自主编排排查流程并分钟级产出根因分析与修复建议。
腾讯研究院AI 评分1919 当 AI 成为伴侣、家人、同事、知己 | 故事征集
腾讯研究院与故事FM 将于 10 月 31 日在深圳举办线下开放麦，征集并邀请用户分享与 AI 的故事。征集故事涵盖 AI 扮演赛博同事、完美恋人、复活亲人与电子老友等多元关系。文章借电影《Her》中的人机情感立场指出，每段与 AI 建立的关系都是对真实关系的投射、补足或重建。
腾讯技术工程AI 评分4646 腾讯 15 年资深后台工程师，转战大模型推理的抉择
腾讯一位工作 15 年的资深搜索后台工程师，2025 年初卸下管理头衔加入 AI Infra 团队，从零开始投身大模型推理工程，并精读 SGLang 源码。他建议新人先建立 Transformer 模型结构与 TTFT、TPOT、QPS 等评估指标的体系化认知，再按业务层、调度层、算子层分层拆解，并围绕 PD 分离、分布式 KV Cache、推测解码等方向深入实践。
腾讯研究院AI 评分5656 AI 数字员工上岗会带来什么：2026 腾讯云城市峰会圆桌观点
腾讯研究院整理 2026 腾讯云城市峰会厦门峰会圆桌讨论，指出企业用 AI 将经历「能对话、能干活、能上岗」三级进阶，数字员工需在设定边界内独立交付并持续进化。科拓把停车场收费与抬杆管理权交给 AI 岗亭，华祥苑「店效 AI 经营官」已开 10 万次门店会议、覆盖近 1000 家门店，跟得上的门店平均店效增长 20% 以上；蝉妈妈把数据权限和代码授权给客服 AI，研发被打断比例降低 70% 以上。
腾讯混元 · 官方公众号AI 评分6767 腾讯混元 Hy Image3.5 preview 发布，主打高性价比专业生图
腾讯混元发布 Hy Image3.5 preview 图像生成模型，综合能力对比 Hy Image3.0 提升约 30%，在内部数百名设计师 GSB 盲测中与 Seedream 5.0 pro 持平。
腾讯研究院AI 评分4949 理解 Token，才能理解 AI 经济
腾讯研究院新书《Token 经济》导言指出，Token 成为人类历史上第一个计量机器智力产出的基本单位，让智力第一次脱离具体人脑、可被连续调用与按量计费。Token 经济扩张极快：OpenAI 2026 年 3 月披露其 API 处理速率达每分钟 150 亿 Token，中国日均 Token 调用量同月突破 140 万亿。
腾讯混元 · 官方公众号AI 评分5555 腾讯混元联合清华、北大提出 WebCraftBench 网页生成评测基准
腾讯混元团队联合清华大学、北京大学的研究者提出网页生成评测基准 WebCraftBench，让智能体实际操作网页、用代码覆盖率查漏，再从美观度、易用性和需求符合度三个维度打分。
腾讯安全威胁情报中心AI 评分6161 Skill 攻防新战场：经典威胁的载体迁移与检测回归
腾讯安全威胁情报中心指出，Skill 正成为攻防对抗新战场，攻击者将路径逃逸、供应链投毒、宏病毒等经典基础威胁整体迁移到 Skill 的安装与执行链路。
腾讯科恩实验室AI 评分6262 专家上架 WorkBuddy，先过这四道安检
WorkBuddy 开放平台为每个上架专家设置四道安检，把风险拦在用户调用之前。9月2日开放平台正式发布，首批引入超百家生态伙伴，腾讯安全科恩实验室扫描发现约0.6%专家存在安全风险。四道安检覆盖代码层分析与沙箱行为检测、开发者实名资质核验、真实任务能力评测以及上架后持续检测，过去三个月已拦截超300个问题专家上架。
腾讯技术工程AI 评分5555 WorkBuddy 资料库：从三大场景开始，让多人多 Agent 轻松协作
腾讯 WorkBuddy 资料库把本地 AI 产物变成在线可协作画布，支持多人多 Agent 在同一页面直接修改、评论与验收。文章围绕产品 Demo 交接、PPT 协同、运营活动发布三大场景，演示划线圈选让专属 Agent 微调、版本管理追溯、把评论喂给 AI 统一修改，以及页面内标记问题并交给 AI 修复。其中 PPT 多人协同编辑为内测能力，即将上线。
腾讯技术工程AI 评分6060 腾讯程序员公开 AGENTS.md 规则集：约束 AI 编程助手说人话、不过度设计
腾讯程序员 daisy 公开了一份 AGENTS.md 规则文件，以强制性条款约束 AI 编程助手的语言风格与编码行为。规则要求禁用「不是…而是…」等句式与「落地」「对齐」等黑话，并禁止用 Git 回滚代码、使用 mock 与 ASCII Art，要求代码 fast-fail、实现后必须自行测试迭代。完整 md 文档可在「腾讯技术工程」公众号后台回复【agents】获取。
腾讯安全应急响应中心AI 评分7070 TencentOS 团队借 Corvus AI 72 小时发现潜伏 863 天的内核提权漏洞 XFSTango
TencentOS 安全团队以公开漏洞情报 RefluXFS 为起点，借助漏洞研究智能体 Corvus AI 在 24 小时内发现 3 个此前未公开的内核漏洞，其中 XFSTango（CVE-2026-80530）已潜伏 863 天、横跨 9 个内核大版本。
腾讯技术工程AI 评分5454 10 个技巧让你的 WorkBuddy 越用越顺手
腾讯 WorkBuddy 团队整理了 10 个让 WorkBuddy 越用越顺手的使用技巧。核心是看住上下文用量、用对模式和会话、精简技能与废话，具体包括用右下角上下文圈监控用量、发 /compact 手动压缩、开仅问答模式减少工具开销，以及关闭闲置技能、迁移其他 AI 的记忆总结等做法。
腾讯技术工程AI 评分6666 我用腾讯 Kuikly 把 DeepSeek Harness 装进了口袋
腾讯程序员 yuki 用 Kuikly 跨端框架开发 DSH Mobile，一套 Kotlin 代码覆盖 Android、iOS 和鸿蒙，按官方 Host 协议连接电脑上的 DeepSeek Harness。
腾讯安全应急响应中心AI 评分4646 腾讯安全应急响应中心 AI助手小T 正式上线
腾讯安全应急响应中心 AI助手小T 正式上线官网，面向全体师傅开放，可看报告、查信息、答疑问。提交漏洞前，小T 提供预检报告、查重提示与一键提交：按审核标准检查逻辑与证据链、比对已有报告提示撞洞、预检通过后直接提交无需回平台重填表单。积分到账、安全币余额、奖励规则、资产收录范围、礼品物流与定级申诉等日常琐事也可直接问小T。
腾讯安全应急响应中心AI 评分3030 腾讯 TSRC「仲夏有约」众测延长加测：百万奖池+4倍安全币持续加码
腾讯安全应急响应中心（TSRC）「仲夏有约」众测活动延长加测，9月8日至9月24日覆盖微信、微信支付、腾讯云、腾讯地图与腾讯QQ。活动范围内高危、严重漏洞最高可获 4倍 安全币，严重漏洞最高超 5 万元、高危漏洞最高超 2 万元，微信设一百万元奖金池，季度精锐漏洞单洞还可获 2万～10万 现金激励。
云鼎实验室AI 评分6262 腾讯云推出 AI 自主渗透测试产品「无境」，43 分钟拿下管理员权限
腾讯云推出 AI 自主渗透测试产品「无境」，企业只需录入授权目标、不提供登录凭据，无境即可自主完成侦察、利用与验证，交付可复现的漏洞证据报告。在某在线教育 SaaS 平台实测中，无境 43 分钟发现 9 个漏洞（含 1 个严重），通过打包 JS 中的硬编码 JWT 签名密钥伪造管理员会话，再经反序列化拿下服务器权限；在某互联网医疗预约平台 34 分钟发现 11 个漏洞。
腾讯安全威胁情报中心AI 评分4545 BinaryAI-Bench：面向实战业务的二进制安全分析任务评测集
腾讯科恩实验室推出 BinaryAI 二进制分析平台，并发布配套评测集 BinaryAI-Bench，通过两轮各 8 个模型 × 50 个任务的系统评测校准 AI 逆向分析能力基线。
腾讯科恩实验室AI 评分5151 腾讯科恩实验室推出 BinaryAI-Bench 二进制安全分析评测集
腾讯科恩实验室推出二进制分析平台 BinaryAI 并发布 BinaryAI-Bench 评测集，通过两轮各 8 个模型×50 个任务的系统评测校准 AI 逆向分析能力。评测集收录 5 大类 18 个子类共 50 个端到端任务，真实来源样本占 94%，难度从 easy 到 expert 四级。评测显示当前 AI 的硬边界集中在跨变种共同行为特征提取与复杂算法精确逆向两个方向。
腾讯技术工程AI 评分3131 鹅厂员工都是怎么被AI“糊弄”的？
腾讯员工集体分享了被 AI 一本正经“糊弄”的真实经历：有人拿到字段、枚举值和引用来源齐备的映射表却对不上接口，有人按推荐书单一本都买不到，还有人差点 npm install 一个 AI 编造的不存在的包。这些案例的共同点是，AI 用格式完整、来源标注、逻辑自洽的方式输出幻觉，比单纯答错更难让人察觉。
腾讯混元 · 官方公众号AI 评分7171 腾讯混元 Hy4 preview 轻量版发布，权重从 1.5 TB 压到 214 GB
腾讯混元团队用 Sherry 稀疏三值量化算法和 MIX-STQ1_0 逐层混合精度策略，把 Hy4 preview 权重从约 1.5 TB 压到约 214 GB，大幅降低运行硬件门槛。
腾讯技术工程AI 评分5555 港科大（广州）联合腾讯提出 VibeWorlding，让多模态智能体自主构建与编辑 3D 世界
香港科技大学（广州）联合腾讯 AI 平台部提出 VibeWorlding 多模态智能体框架，让智能体通过多轮对话、调用工具与观察渲染反馈，自主构建和编辑交互式 3D 世界，同时开源了 VWE-Bench 评测基准、VibeWorlding-Gym 训练框架与 VibeWorlder 模型合集。
腾讯技术工程AI 评分6363 CubeSandbox v0.7.0 发布：沙箱跨机流动，集群平滑演进
腾讯云开源的 CubeSandbox 发布 v0.7.0，新增跨机暂停恢复、组件多版本共存、网络子系统重构与控制面运维分离四大核心特性。跨机暂停恢复基于 S3 后端把沙箱内存与文件系统状态落到共享对象存储，组件多版本共存则让升级不再作废存量模板与快照。
腾讯混元 · 官方公众号AI 评分6464 腾讯混元 Hy4 preview 调用激增，WorkBuddy 推理集群紧急扩容
腾讯混元已针对 Hy4 preview 推理集群进行紧急扩容，并将持续动态调配资源。Hy4 preview 自 2026 年 8 月 28 日在 WorkBuddy 首发接入后，上线首日即出现排队，官方建议切换至 Hy3（WorkBuddy 限免延长至 2026 年 9 月 30 日 23:59）或错峰使用作为过渡。
腾讯技术工程AI 评分7474 腾讯混元 Hy4 preview 发布并开源，总参数 770B、上下文长度突破 1M
8 月 28 日，腾讯混元发布并开源新一代大语言模型 Hy4 preview，总参数 770B、激活参数 49B，上下文长度突破 1M。在腾讯内部 163 名专家、203 个工程任务的盲测中，Hy4 preview 均分 2.99/4，略优于 GLM 5.3（2.92/4.00）和 Kimi K3（2.94/4.00）。