腾讯 AI-Infra-Guard 版本发布腾讯 AI-Infra-Guard 版本发布 · 腾讯 AI-Infra-Guard 发布 v4.6.5。该版本新增 Agent-Scan 支持 SSE 响应自定义 transforms，MCP-Scan 支持现代与旧版协议自动协商并记录协议版本，同时新增 OrcaRouter 作为 Agent-Scan 的一级 provider。数据侧补充两批漏洞规则，分别为 154 条 CVE 规则加 9 条指纹、117 条 CVE 规则加 5 条指纹。修复项包括 MCP-Scan 对 LLM 调用的限流相关处理。
The Hacker News, SOCRadar · 4 sourcesThe Hacker News · 4 sources · 4 reports · SOCRadar 威胁研究团队披露，讲俄语、以牟利为目的的初始访问中间商 CyberXero 将常规攻击工具与自建 AI 编排层结合，同时运行针对 WordPress 和电商平台的全球自动化攻击，以及针对乌克兰能源与关键基础设施的定向人工攻击。调查源于一台暴露的开放目录服务器，即 IP 为 46.21.250.135 的 HTTP 目录，其中逾 9 万个文件泄露了侦察结果、利用脚本、含明文 token 的 AI 配置、会话历史和受害者数据库导出；研究者据此关联出横跨三个自治系统、两个区域的八个基础设施节点。报道称其主工作站配置了最多 51 个 Claude Code 智能体，分别负责 Web 探测、口令测试、漏洞利用和数据窃取，另一套环境通过 AI 提供商 API 将 AI 渗透测试框架 PentAGI 接入 Cobalt Strike。该团伙据评估自至少 2026 年 7 月起活跃，从四家乌克兰机构窃取逾 62.8 万条乌克兰个人记录。
CNBC TV18 / Bloomberg, The Decoder · 4 sourcesCNBC TV18 / Bloomberg · 4 sources · 4 reports · 据 Bloomberg 援引知情人士消息，DeepSeek 最新一轮融资接近敲定至少 800 亿元人民币（约 120 亿美元），腾讯控股和宁德时代承诺金额位居前列。DeepSeek 最初计划募资约 500 亿元，因投资者需求超出预期，最终规模可能接近 1000 亿元。知情人士称，融资完成后下一步是重组公司以筹备 2027 年初的 IPO，公司最初目标估值约 5000 亿元。CNBC 另称，DeepSeek 正考虑将融资规模扩大至最高 1000 亿元人民币，为此前 500 亿元目标的两倍，本轮最初预计 8 月底完成，因部分投资者对价格犹豫而延后，谈判已接近尾声。DeepSeek、腾讯和宁德时代均未立即回应置评请求。
SwarmChase 自9月28日起追踪对高德地图地点入口客流数据的自动化抓取，10月5日10:45 UTC更新称最后一次带标签扫描在当日04:11，截至08:46未观察到更晚活动，峰值并发最多14路。该研究依据网络基础设施、自报名称和有限代码风格测试提出归因假说，但无法确定模型、训练任务或实际执行者，腾讯云也可供其他用户使用，且未发现智能体间通信或协调证据。TechCrunch 报道称，独立研究人员发现一支疑似运行于腾讯基础设施的 AI 智能体“舰队”针对高德地图发起查询，研究人员拒绝使用“蜂群”一词，称这些并行智能体执行同类任务但彼此没有通信迹象，活动仍在进行中。Murmuration 复核后仅将相关结果列为 Lead/E1 线索，称多个运行的结果去向不同，未证实存在共享汇点或后续公开读取者，也未独立核实原报告的托管位置与时区归因。另有报道称，研究人员将集群 IP 关联到腾讯，并观察到智能体使用名为 hysandbox-ats 的代理，尚不清楚其属于腾讯还是使用其云服务器的客户，该活动于上周末被发现，可能是一次模型评估的一部分。The Ruling Desk 的梳理为二手汇总，不能作为所有活动均已归因于 AI 的独立确认。
arXiv：越狱、提示注入、投毒与防御, 腾讯 AI-Infra-Guard 版本发布arXiv：越狱、提示注入、投毒与防御 · 2 sources · 2 reports · 研究者发布 pikit，一个用于系统评测间接提示注入威胁的可组合工具包，覆盖 13 种攻击方法、16 种文本与文件载体以及 9 种防御策略和 3 种离线检测基线。随后，腾讯 AI-Infra-Guard 发布 v4.6.4，在 Research/pikit 下新增该可组合提示注入研究工具包；该版本同时修复 Skill-Scan，将可选的 reasoning effort 转发至模型 API，并更新了 Research/pikit 的 README 文档。
Help Net Security AIHelp Net Security AI · Help Net Security 于 2026 年 9 月 29 日发布盘点，介绍当月值得关注的开源安全工具：Sift 可在本地磁盘、Windows 文件共享、Active Directory、SharePoint、OneDrive、Teams、Slack、Jira 和 Confluence 中扫描密码与 API key；ToolHive 以 Apache 2.0 许可在容器内运行 MCP server；腾讯朱雀实验室的 AI-Infra-Guard 可识别 Ollama、vLLM、ComfyUI 等 AI 基础设施。
