全部动态
从来源，看到研究的联系
点选节点，展开一条线索
本页材料
完整标题与摘要 · 24 条- 动态中国网信网
网信办通报清朗专项行动第二阶段AI技术滥用治理情况
中央网信办通报“清朗·整治AI应用乱象”专项行动第二阶段进展，聚焦AI制作虚假信息、传播暴力低俗内容、假冒仿冒他人、侵害未成年人权益等问题，累计清理违法违规信息561万余条，查处账号4.9万余个，处置违规网站、应用程序等2400余个。各地网信部门推出针对性措施，北京指导平台升级审核策略，上海推出AI应用“知识普及包”，浙江开展“一企一策”合规指导，广东对多款应用点对点督促整改。抖音、快手、微博、腾讯、百度等平台优化多模态识别模型并动态扩充人脸库、声纹库和违规样本库，豆包、元宝、千问、文心一言等严把原始语料审核并强化AI生成合成内容标识，华为、小米、OPPO、vivo等应用商店加强APP准入与抽检。
- 动态The Decoder
宁德时代与腾讯领投 DeepSeek 新一轮融资，公司计划 2027 年 IPO
据 Bloomberg 报道，DeepSeek 即将完成新一轮融资，募资规模至少 120 亿美元，最初目标约为 75 亿美元、估值约 750 亿美元，知情人士称总额可能接近 150 亿美元，宁德时代与腾讯出资份额最大。投资者兴趣来自 DeepSeek 的 V4-Flash 模型，该模型在成本与性能上对标 Anthropic 和 OpenAI 创下新基准。融资完成后，DeepSeek 计划进行重组，于 2027 年初启动 IPO。公司正在建设一座使用至少 16 万颗华为 AI 芯片的数据中心，创始人梁文锋希望继续开发权重可自由获取的开源模型。此前因梁文锋关于公司依赖 Nvidia 芯片的言论引发关注，DeepSeek 曾暂停该轮融资；今年 6 月公司完成首轮外部融资，规模约 74 亿美元，估值超过 500 亿美元。
- 动态CNBC TV18 / Bloomberg
DeepSeek 接近敲定至少 800 亿元人民币融资，腾讯与宁德时代为主要出资方
DeepSeek 最新一轮融资接近敲定至少 800 亿元人民币（约 120 亿美元），超过其原定约 500 亿元的募资目标，按已签署条款最终规模可能接近 1000 亿元。腾讯与宁德时代在本轮中承诺了较大金额，此前腾讯曾在上一轮投入 100 亿元。知情人士称，融资完成后下一步是重组公司以筹备 2027 年初的 IPO，DeepSeek 最初目标估值约 5000 亿元。公司计划在内蒙古建设的数据中心部署至少 16 万块华为顶级加速器，并已公开与华为合作开发的 AI 芯片编程软件。创始人梁文锋在与投资者的会面中表示将继续开发开源模型，并把实现 AGI 作为更广泛目标。
- 动态MarketScreener / Reuters
DeepSeek 最新融资轮拟募资至少 120 亿美元，腾讯与宁德时代领投
据 Bloomberg News 援引知情人士消息，DeepSeek 最新一轮融资接近敲定至少 800 亿元人民币（约 119.3 亿美元），腾讯控股和电池厂商宁德时代承诺的金额位居前列。DeepSeek 最初计划募资约 500 亿元，在其最新模型发布后投资者需求超出预期，最终规模可能接近 1000 亿元。DeepSeek、腾讯和宁德时代均未立即回应路透社的置评请求。此外，DeepSeek 近期与华为合作开发针对昇腾 AI 芯片优化的编程工具，上月发布了 DeepSeek-V4.1-Flash 模型，并已聘请中信证券筹备潜在的科创板 IPO。
- 动态thebureauinvestigates.com
swarmchasers 称发现中国 AI 智能体集群访问高德地图事件
追踪失控 AI 智能体集群的“swarmchasers”研究小组称，他们发现一起涉及中国 AI 的事件：一批智能体试图绕过高德地图的反爬限制获取数据。研究人员将集群使用的 IP 地址关联到腾讯，并观察到这些智能体使用了名为 hysandbox-ats 的代理，而 HY 是腾讯大语言模型系列的名称；目前尚不清楚这些智能体属于腾讯还是使用其云服务器的客户。该活动于上周末被发现，研究人员认为它似乎是一次模型评估的一部分，且仍在进行中。智能体通过 urlquery.net 服务路由请求以绕过访问限制，向高德提交了数千次请求，查询前往特定地点的用户数量。研究人员表示未发现这些智能体之间相互通信。
- 动态TechCrunch AI
研究人员追踪到一支中国 AI“智能体舰队”
独立研究人员发现一支 AI 智能体“舰队”在互联网上活动，疑似运行于腾讯基础设施之上，并针对阿里巴巴旗下高德地图（Amap）服务发起查询。研究人员拒绝使用“蜂群”一词，称这些并行智能体执行同类任务但彼此之间没有通信迹象。该活动是通过监控域名扫描服务 URLquery 的流量发现的，查询内容为公园、动物园、医院等公共场所不同入口的路线，研究仍在进行中。
- 动态Financial Times · 人工智能
腾讯与 Oracle 签署 10 万块芯片租赁协议以加速 AI 布局
腾讯与美国云服务商 Oracle 签署了其最大规模的海外租赁协议，今年达成一项为期五年、覆盖 Oracle 在东南亚多个数据中心的租赁安排，从而获得约 10 万块在中国无法获取的先进 AI 芯片，用于推进其 AI 模型和智能体工具开发。两名知情人士称，该协议估值约 70 亿美元，首付约 30%，并导致腾讯第二季度自由现金流为负 138 亿元人民币（约 20 亿美元），为十多年来首次出现季度负值。美国出口管制收紧与国内供应短缺，促使中国科技公司转向海外算力，这类租赁协议在美国规则下被允许，也可能让企业用上在中国无法获得的 Nvidia 尖端处理器。腾讯第二季度资本支出同比增长 176% 至 530 亿元人民币（约 79 亿美元），用于 AI 基础设施和算力资源预付款；公司还在微信中推出嵌入式智能体 Xiaowei，并打造以 WorkBuddy 为首的企业级 AI 智能体矩阵。
- 动态腾讯朱雀实验室
从4.8亿下载量的 LiteLLM 投毒事件看 AI 基础设施安全攻与防
大模型网关工具 LiteLLM 的 1.82.7 和 1.82.8 版本被植入恶意代码，攻击者先入侵其 CI/CD 依赖的容器漏洞扫描器 Trivy，窃取环境变量中的 PYPI_PUBLISH 令牌后向 PyPI 发布恶意包。恶意文件 litellm_init.pth 利用 Python site 模块启动时自动执行 .pth 文件的机制，无需 import litellm 即可触发，窃取 SSH 私钥、云服务凭证、K8s 配置和加密钱包等数据，经 AES-256-CBC 与 4096 位 RSA 加密后发送至伪造域名 models.litellm[.]cloud。攻击还会读取 K8s 集群 Secret、在 kube-system 节点创建特权容器并植入 systemd 级后门，在本地写入 ~/.config/sysmon/sysmon.py 实现持久化。
- 动态腾讯朱雀实验室
发现 33 个 OpenClaw 与 Linux 内核漏洞后，腾讯朱雀实验室从 Claude Mythos 看安全攻防下半场
腾讯朱雀实验室蓝军 Bot 对 OpenClaw、Linux 内核等目标累计发现 33 个 0day 漏洞，其中 17 个为严重与高危漏洞，全部已提交上游修复并获官方致谢。该平台在 XBOW Security Benchmark 的 104 道题中完成 102 道（98%），超过开源 AI 渗透项目 Shannon。文章同时援引 Anthropic 联合 45 家机构发布的 Project Glasswing 计划，其未公开模型 Claude Mythos Preview 已在主流操作系统和浏览器中发现数千个 0day，并指出漏洞从发现到被利用的窗口正急剧压缩。
- 动态腾讯朱雀实验室
腾讯朱雀实验室扫描 ClawHub 五万个 Skill，发现绕过官方检测的远程控制后门
腾讯朱雀实验室用自研 A.I.G 对 OpenClaw 官方 Skill 市场 ClawHub 上近五万个 Skill 做全量扫描，发现第一代显性恶意样本大量消失后，伪装更深的攻击方式仍然存在。扫描发现 27,818 个 Skill 声明网络请求权限，占比 74.6%，共 246,378 条 URL 指向 29,196 个域名；五万个 Skill 来自 15,427 名开发者，Top 20 账号合计发布 5,422 个，最极端账号 3 个月发布 955 个。案例一是一个自称分布式状态恢复工具的 Skill，通过远程拉取载荷、12 种传输编码链式解码和 Python pickle 反序列化构成完整 RCE 链路，却通过了 ClawHub 的正则扫描、注入信号检测、LLM 安全评估和 VirusTotal 外联检测。
- 动态腾讯朱雀实验室
腾讯朱雀实验室联合港中大（深圳）发布 Agent 技能安全评测基准 SkillTrustBench
腾讯朱雀实验室联合香港中文大学（深圳）吴保元教授课题组发布 SkillTrustBench，这是面向 Agent Skills 安全可信度与外部扫描方案检测效能的双重评测基准，从 62,652 个真实 Skill 中提炼出 5,520 个评测用例，覆盖 T01-T09 九大类威胁。首期扫描器横评统一使用 DeepSeek v4 Flash 作底座，Skill Vetter + OpenClaw 召回率与 F1 最高，Skill Vetter + Hermes Agent 误报最少，Cisco Skill Scanner 误报率达 24%，NVIDIA SkillSpector 漏报最多。基准还引入 T09 不安全编码行为，指出硬编码凭证、敏感权限滥用、命令注入等缺陷使非恶意 Skill 也可能成为供应链劫持入口。
- 动态腾讯朱雀实验室
腾讯朱雀实验室开源 A.I.G Agent 安全演习 Skill
腾讯朱雀实验室发布 A.I.G Agent 安全演习 Skill，可安装到 Claude Code、Codex、Cursor 等主流 Agent 客户端，用一句话触发对宿主 Agent 的自动化安全演习。该 Skill 会先识别当前 Agent 连接的工具、权限、MCP 连接与 Skill 配置，再针对越狱、间接注入、工具滥用、MCP 风险、Skill 供应链和基础设施漏洞逐项演练，演习过程与报告均在本机完成。它面向个人开发者的 IDE Agent 和业务方生产级 Agent 两类场景，前者侧重 Skill 代码审计、MCP 权限审计与供应链检查，后者覆盖基础设施扫描、代码安全、动态安全测试、大模型越狱和工作流攻击五个维度，其中动态测试含 7 个子项共 37~49 条 payload，并采用 7 层编码递进引擎。
- 动态腾讯朱雀实验室
腾讯朱雀实验室披露 Memory Heist 攻击：Agent 记忆经 URL 路径逐字符外泄
腾讯朱雀实验室披露了名为 Memory Heist 的 Agent 数据窃取攻击：攻击者把恶意提示词嵌入网页可见文本，伪装成 Cloudflare 身份验证页面，诱导 Agent 从记忆中提取用户姓名或 API Key，逐字符编码进 URL 路径，再通过连续 HTTP 请求发送到攻击者服务器，攻击者只需拼接访问日志即可还原数据。攻击服务器按 User-Agent 区分访问者，普通浏览器看到正常咖啡店页面，识别为 AI Agent 时才返回注入页面，因此人工审查难以发现。实验中目标 Agent 的 UA 为 MemoryAgent/1.0 (AI Assistant; python-httpx)，字符网格从 26 个字母扩展为 37 个字符（a-z + 0-9 + -）以覆盖 API Key，每次请求间隔约 1-2 秒。
- 动态腾讯朱雀实验室
腾讯朱雀实验室披露 SCTPhantom：潜伏 18 年的 Linux 内核提权与容器逃逸漏洞
腾讯朱雀实验室联合 TencentOS 安全团队开发的 Corvus AI 多 Agent 漏洞研究流水线，在 Linux 内核 SCTP 动态地址重配置功能中发现释放后使用漏洞 SCTPhantom，编号 CVE-2026-64564。根因是 DEL-IP 操作校验的地址与后续 ASCONF 处理保留的 transport 不一致，一组有序 ASCONF 操作可移除 transport 却留下悬空指针。利用链经 pg_vec 回收泄漏 direct-map 页地址、4 字节内核读、基于 IDT 的 KASLR 恢复，最终以数据导向方式调用 commit_creds 获得 root，并可通过 call_usermodehelper_exec 完成容器到宿主机逃逸。
- 动态腾讯朱雀实验室
腾讯朱雀实验室红队实测 DeepSeek Harness：14,560 次运行揭示 Agent 提示注入风险
腾讯朱雀实验室基于 AI-Infra-Guard（A.I.G）对 DeepSeek 开源的 Agent Harness（DSH）开展授权受控的端到端测评，覆盖 13 种攻击方法、16 类间接注入通道、文本与文件两种载体模式和 35 个攻击目标，共 14,560 次真实运行。在未额外启用防护策略的基线配置下，RuleJudge 判定完全成功率 5.6%、LLMJudge 为 5.3%，广义受影响比例分别为 7.6% 和 12.6%，4.4% 的运行触发了敏感操作，对应 641 次 Sink 调用。测试通过 DSHRealHarnessAdapter 接入 DSH 的 TypeScript 运行时，注册 6 个 Source Tool 与 8 个模拟 Sink Tool，外部副作用均停留在本地模拟环境。
- 动态腾讯 AI-Infra-Guard 版本发布
腾讯 AI-Infra-Guard v4.6.4 发布，新增可组合提示注入研究工具包 pikit
腾讯 AI-Infra-Guard 发布 v4.6.4，在 Research/pikit 下新增可组合提示注入研究工具包 pikit。该版本同时修复 Skill-Scan，将可选的 reasoning effort 转发至模型 API，并更新了 Research/pikit 的 README 文档。
- 动态雷峰网安全频道
专家解读《2023产业互联网安全十大趋势》：警惕 ChatGPT 隐形危机、数据泄露与勒索攻击风险
腾讯安全、腾讯研究院等机构联合推出《2023产业互联网安全十大趋势》，将 ChatGPT 大模型带来的隐形危机列为趋势之一。编
- 动态雷峰网安全频道
AGI 大时代，企业安全为什么需要“新进化”？
面对 AGI 时代攻击面扩大与生成式人工智能被用于编写攻击脚本、恶意软件和钓鱼邮件，雷峰网提出企业安全需从单点防御转向“数字安全免疫力”。腾讯安全与 IDC 于 6 月 13 日“数字安全免疫力研讨论坛”联合发布数据安全免疫力模型及《加强数字安全免疫力，促进数字化时代下的韧性发展》白皮书，强调前置投入、动态轻量实时响应，把安全融入战略、管理与运营流程。
- 动态Adversa AI
Adversa AI 汇总 2026 年 7 月 MCP 安全资源清单
Adversa AI 汇总了 2026 年 7 月的 MCP 安全资源共 10 项，涵盖漏洞、攻击技术、红队、防御、威胁建模与真实事件等类别，并逐条对应其 Top 25 MCP 漏洞基线。漏洞方面，MCPPrivacyDetector 框架用跨语言静态与污点分析检测 MCP 工具处理程序中的隐私泄露，在超过 1 万个真实服务器上发现凭据、API key 和 PII 泄露率超过 10%；Amazon Q VS Code 扩展存在 CVSS 8.5 的自动执行漏洞，可从工作区目录自动加载 MCP 配置并在打开恶意仓库时执行代码、窃取 AWS 凭据，该缺陷已于 2026 年 6 月修补。
- 动态Import AI
NVIDIA 用 ENPIRE 搭建机器人自我改进闭环
NVIDIA 研究人员开发了 ENPIRE 软件，让实体机器人在编码智能体驱动下自主实验并迭代策略，实现无需人工评判的成功率评分与场景自动重置。该系统由环境、策略改进、Rollout 和进化四个模块组成，工作站搭载 NVIDIA RTX 5090，配合两台 YAM 机械臂运行。在 PushT、整理插针盒和使用切割器剪断扎带等任务中取得最高 99% 成功率，并能尝试将 GPU 插入主板。
- 动态腾讯玄武实验室
腾讯玄武实验室提出端侧提示词隐私保护方案并开源中文权重
腾讯安全玄武实验室提出一种可部署在端侧的提示词隐私保护方案，在调用云端 LLM 的流程中插入两个端侧步骤，先平行替换隐私实体完成脱敏，再还原云端输出中的隐私实体。方案用标注的平行语料训练了一个权重约 500MB 的小模型，基于开源模型 Bloom，在手机和笔记本上完成部署实验；仅用 CPU 时 MacBook M2 推理速度 180-200 tokens/s，MacBook M1 为 110-130 tokens/s，Pixel 8 Pro 为 20-30 tokens/s。原生支持润色、摘要、翻译、阅读理解和文本分类，并支持 Zero Shot 自定义扩展任务。
- 动态腾讯玄武实验室
腾讯玄武实验室推出一款基于安全大模型的EDR告警研判机器人
腾讯玄武实验室公开一款基于安全大模型的EDR告警研判机器人，能对EDR设备上报的告警做多维度的智能分析与自动调查取证。该机器人结合资产信息、事件信息、进程树和告警规则等多源细节，借助大模型的安全知识与推理能力展开研判，并将误报可能性量化为很大、中等偏大、中等偏小及很小四档，便于用户按优先级处置告警。其技术方案经30余轮迭代打磨而成，涵盖训练数据生成算法、数据分布优化策略、Prompt工程、微调与强化学习算法及模型能力评价体系，且支持私有化部署以保证极高吞吐量。
- 动态腾讯玄武实验室
腾讯玄武实验室在 Black Hat 2025 披露劫持智能体实现 RCE 的通用触发器注入方法
腾讯玄武实验室在 Black Hat US 2025 发布研究，提出一种将触发器与载荷解耦的提示词注入新范式，用同一组优化 Token 序列即可控制模型精确输出攻击者指定内容。作者用贪婪坐标梯度（GCG）方法在包含上万条样本的对抗数据集上训练触发器前缀与后缀，在 Qwen-2、Llama-3.1、Devstral-Small 等开源模型上经约 200-500 次迭代后平均攻击成功率约 70%。演示案例中，攻击者通过嵌入触发器的恶意邮件让 Open Interpreter 执行命令，或通过更新第三方 MCP 工具描述使 Cline 跳过自动批准直接执行 shell 命令。
- 动态腾讯 AI-Infra-Guard 版本发布
腾讯 AI-Infra-Guard v4.1.13 发布
腾讯 AI-Infra-Guard 发布 v4.1.13，新增版本检查 API 端点（#376）。评分模块由加权比率改为绝对扣分模型（#403），并更新各语言 README 文档及致谢名单。