ZONE.CI 全球网

腾讯视频技术部分享了其在AI生产力应用中的实践，强调知识沉淀和流动的重要性，提出了从个人到组织提效的转变，介绍了知识生产、消费、管理的三个环节，以及个人、团队、平台之间的知识流动路径，并详细阐述了AIWorking和AICoding在业务和研发中的应用。

腾讯发布混元Hy4模型，主打性价比，在开源模型中表现优异，但在全球顶尖闭源模型中仍有差距。Hy4在长程任务执行、视觉理解和电脑操作方面取得进步，但仍需进一步发展。模型已应用于腾讯云TokenHub、WorkBuddy、CodeBuddy等产品中。

英伟达CEO黄仁勋承认婚外情并致歉，同时董事会针对国家安全相关质疑展开调查；特斯拉更新AI加速器路线图，第六代推理加速器算力预计达现有第四代芯片的80倍；亚马逊成立新团队开发家用机器人；苹果SiriAI团队可能面临大调整；ChatGPT出现封号风波，Pro用户也受影响；Anthropic计划在美国感恩节前上市，寻求融资800亿至1000亿美元；腾讯姚顺雨谈AI公司护城河，更多存在于产品层；蚂蚁集团AI助手灵光用户数量突破2000万；华强北显卡价格大幅回落；比亚迪仰望鼎曜全球首秀；FotorgearCamp

腾讯混元大模型Hy4发布，支持图文混合分析，限时免费使用，测试体验良好，适用于代码开发与日常办公。

WorkBuddy安全能力介绍，包括对数据和指令分离的挑战，安全控制措施，数据使用保护，以及腾讯安全团队的安全积累和实践。讨论了企业级Agent治理的重要性，提出NHI管理和AIDR作为安全建设方向。

腾讯游戏官方启动器被投毒，攻击者篡改官方CDN链路，存在远程控制、命令执行等恶意行为，涉及多款游戏。已采取措施修复，玩家需自查。

腾讯旗下海外游戏运营公司《胜利女神：妮姬》官方启动器被第三方篡改，已修复更新，影响范围待确认，攻击者获取权限方式、受影响用户数量及数据外泄情况未公布。

腾讯某游戏客户端被供应链入侵，攻击者篡改官方脚本文件投递远控木马，窃取包括浏览器数据、AI编程工具、云服务密钥、SSH私钥和加密钱包等敏感信息。官方已修复，但部分玩家电脑可能已感染。建议玩家自查并更换密码、密钥等敏感信息。

腾讯混元发布新一代大语言模型Hy4，强调网络安全与生物安全防护，通过限制攻击性训练材料、开展专项安全评估来控制双重用途风险，并讨论了AI模型在网络安全领域的应用和风险控制。

腾讯云在2026全球数字生态大会Agent安全专场上，升级身份权限、代码安全与安全运营能力，提出Agent行为可控、过程可回溯、结果可撤销三大治理准则。针对Agent成为新操作主体带来的风险，推出iOA升级、TC-AICC可信计算、CodeBuddySecurity双引擎及无境自主渗透测试等产品，联合荣耀、PPIO、NVIDIA等伙伴构建从治理到算力底座的全栈防护体系，护航企业AIAgent规模化落地。

本文介绍腾讯开源跨端框架Kuikly如何适配苹果新折叠屏设备iPhoneDuo。核心方案是利用原生UI渲染优势，通过响应式布局处理尺寸变化，借助安全区域和保留区域能力避让遮挡，并将系统导航栏工具栏交由原生处理，实现跨端代码复用与原生体验兼顾。建议开发者关注预留区域和侧边栏适配。

2026腾讯全球数字生态大会聚焦Agent安全，安全从附加能力升级为Agent生产力系统的结构件。腾讯云安全三年演进，从体系化到嵌入AI再到围绕Agent编织成网。七场发布覆盖调用链路、云上基座、自主渗透、业务风控、多Agent治理、游戏对抗与身份核验，主张用AI对抗AI，安全成为企业用好Agent的前置条件。

第三届腾讯云智能攻防挑战赛决赛落幕，四川大学alkaerr战队从634支战队中夺冠，其凭借多agent协作架构与高稳定性胜出。赛事新增安全智子专项与智能漏洞挖掘挑战赛，验证AI在真实资产与本地算力下的渗透能力，同期举办TSSECON大会探讨AI安全趋势。

腾讯云智能攻防线上赛冠军方案sapper-v2已开源，参赛634队中综合分80.18，获85面flag，消耗约10亿token，运行8小时无人值守，另获GeekCon2026AI挑战赛一等奖。该方案展示了AI在攻防对抗中的高效应用，为安全研究提供了可参考的开源实践。

腾讯第三届智能攻防初赛冠军工具Sapper-v2已开源，GitHub仓库链接已提供，完整原理分享即将发布。该工具在攻防比赛中表现突出，开源有助于安全社区学习与实战应用，建议关注仓库动态以获取后续原理详解。

本文复盘腾讯黑客松智能渗透挑战赛Sliver架构设计，基于Cairn的Blackboard思想，提出侦查员、快速突破手、FIFO轮转Worker与只读Auditor四类角色协作，通过IntelGraph与ExplorationGraph双图共享状态，分散单点决策风险，提升长任务渗透测试的探索覆盖率与鲁棒性。

第三届腾讯云智能攻防挑战赛初赛冠军项目sapper-v2开源，以80.18分夺冠，全程8小时无人值守。系统采用多智能体协作架构，通过指挥官、将军、士兵等角色分工，结合模型分层与同族迁移策略，显著降低token消耗。文章详细拆解了系统架构、运行中的自主行为及开源情况，为AI渗透测试领域提供了可操作的实践参考。

腾讯发布WorkBuddy企业版安全白皮书，构建行为可控、过程可溯、数据可管的全链路安全管控体系，通过事前识别、事中拦截、事后恢复、全程留痕四道防线应对Agent失控、误删、不可追溯及数据泄露等风险。产品已落地金融、政务等50多行业，覆盖50%中国500强企业，并获可信AI评估认证。

腾讯2025至2026年间密集推出CodeBuddy、WorkBuddy、DataBuddy、LearnBuddy、MusicBuddy等AI产品，基于同一底座针对不同行业定制化包装，形成产品矩阵。BuddyOne统一账号体系整合生态，从单点工具转向生态绑定。文章认为找客户和听众的能力才是护城河。

预告第三届智能攻防挑战赛暨TSecCon腾讯安全大会，时间地点为2026年10月29日河北，详情待公布。