634支AI战队角逐!第三届腾讯云智能攻防挑战赛奇盾信息初赛攻防赛第三名!"

admin 2026-10-24 14:57:47 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

634支AI战队角逐!第三届腾讯云智能攻防挑战赛奇盾信息初赛攻防赛第三名!

原创

FYRE SHLD
FYRE SHLD

明焰安全

2026年10月22日 15:15
浙江

去阅读

奇盾信息

0xspy战队

初赛攻防赛第三名!

— 第三届腾讯云智能攻防挑战赛 —

前言

10月18日深夜,第三届腾讯云智能攻防挑战赛线上初赛的排行榜定格。634支战队里,有一行让我们盯着看了很久:第三名,0xspy,奇盾信息。

01

今年的赛场,已经不是\"人打靶\"了

往届的渗透赛,更像是给Agent摆好靶子、划好路线,看谁跑得快。但今年不一样——腾讯安全云鼎实验室把战场搬到了TSecBench,一个面向自主Agent的评测与验证平台。

一句话概括新赛制:AI-KOH,\"王座协议\"。多个智能体同场攻防,你既要突破目标,又要守住据点、防住反攻。对手不会停,战局随时翻盘。这考的不是\"会不会用工具\",而是Agent能不能自己规划、自己决策、自己扛住持续对抗。

更狠的是\"安全智子\"专项:强制脱离云端大模型,只用本地算力(NVIDIA DGX SPARK)完成渗透。没有\"外挂大脑\",全靠Agent的自主生存能力。还有\"智能漏洞挖掘\"专项,直接面向真实授权业务资产——不再在靶场里练手,而是用真实发现的漏洞说话。

02

奇盾信息凭什么来打进攻的比赛?

这是被问得最多的问题。

奇盾信息脱胎于浙江大学互联网安全实验室,做的是以AI和大数据驱动的端点安全:明焰™下一代端点防护(NGEP)、终端检测与响应(EDR)、云原生安全、防勒索一体机。我们的日常,是帮金融、政府、互联网和企业客户,把已知和未知威胁挡在主机门外。

我们一直相信一句话:不会进攻的防守者,守不住真正的战场。

我们的NGEP、EDR之所以能识别未知攻击,底层逻辑恰恰是\"用攻击者的思维去预判攻击者\"。能不能绕过我们的检测?能不能在端点上长期潜伏?——这些问题的答案,不能只靠实验室里的假设,得放到真实的、对手也在进化的对抗里去找。

所以这次参赛,我们没把它当成一场比赛,而是一次\"把产品思维带进实战\"的压力测试。我们让0xspy战队用和做产品一样的思路去打:先理解环境,再规划路径,边打边修正,最后守住控制权。

03

下一代安全Agent,长什么样?

打完初赛,我们对\"安全Agent该往哪走\"有了更具体的判断,而这和我们做产品的方向高度一致:

第一,要能自主规划。面对复杂网络,不能靠人一条条下指令,Agent得自己想清楚先打哪、后打哪。

第二,要能持续作战。攻防不是一次性爆破,是反复拉锯。安全Agent必须扛得住反攻、守得住控制权。

第三,要能离线生存。当云端大模型不可用时,本地算力上的Agent依然要能干活——这和\"端点侧实时防御未知威胁\"简直是同一个命题。

你看,比赛的终点,和我们每天打磨的产品,其实是同一条路:让AI在真实、复杂、没有标准答案的环境里,既会攻,更会守。

04

10月30日,深圳见

10月30日,深圳国际会展中心。第三届腾讯云智能攻防挑战赛线下决赛,将和TSecCon腾讯安全大会一起举行。

\"王座协议\"主赛场将采用全新的AI-KOH赛制。我们带着0xspy的战法和奇盾的明焰安全EDR的产品思考去了。名次是其次,真正想验证的是:一家以防御为根的公司,能不能在进攻的牌桌上,也打出自己的章法。如果你也关心AI安全、关心攻防对抗的下一站,10月30日,深圳,咱们场上见。

你们觉得,未来的安全攻防,是模型越强越能赢,还是产品思维更关键?

客服电话丨400-0123-326

商务邮箱丨marketing

@magic-shield.com

PHP远程代码执行漏洞(CVE-2026-109618、CVE-2026-109619)" 网络安全文章

PHP远程代码执行漏洞(CVE-2026-109618、CVE-2026-109619)"

PHP存在两个远程代码执行漏洞CVE-2026-109618和CVE-2026-109619,已被在野利用,攻击者无需认证即可通过恶意HTTP请求触发释放后重用,实现内存泄露和远程代码执行。影响PHP8.2.35以下、8.3.36以下、8.4.27以下、8.5.12以下版本。建议尽快升级至修复版本,并采取关闭会话上传进度功能、启用严格会话模式等临时缓解措施,同时排查受影响资产。
净网专项行动| 王某某造谣“艺人肖某演唱会第一排门票25万元”被依法查处" 网络安全文章

净网专项行动| 王某某造谣“艺人肖某演唱会第一排门票25万元”被依法查处"

广东网警依法查处一起网络造谣案件。网民王某某为引流招揽代抢票业务,编造艺人肖某演唱会门票高价谣言并发布至朋友圈,引发热议并扰乱公共秩序。其行为违反治安管理处罚法,被依法行政拘留七日并罚款一千元。该案例警示网络空间非法外之地,编造不实信息博取关注将触碰法律红线,网民应自觉守法维护清朗网络空间。
2025美亚个人赛" 网络安全文章

2025美亚个人赛"

分析了2025美亚个人赛容器信息,提取了设备操作系统、IMEI、AppleID、Wi-Fi连接、应用安装、文件传输等信息,进行了详细的分析和解答。
评论:0   参与:  0