仲夏有约｜加测！百万奖池+4倍积分持续燃夏
「仲夏有约」加测开启，业务范围增加！以代码为刃，破界而战，新增战场已开，等你来。福利一：提交活动范围内的高危、严重漏洞最高获4倍安全币（部分业务/功能2倍安全币）。严重漏洞最高超5万元。高危漏洞最高超
阅读全文师傅们久等了，这份“钳”意请查收
各位师傅大家好，最近多个众测活动火热上线，我们收到了大家海量的高质量漏洞提交。每一份报告背后，都是师傅们对腾讯产品的深度钻研与守护。在此，首先要向大家说一声：谢谢师傅们，辛苦了！在活动火热进行的同时，
阅读全文【开源】A.I.G发布Agent安全演习SKILL
一、 AI安全那些事：这些问题离你并不远“请教下，我们团队做了一个 AI 助手，接入了公司知识库，上线了。用着挺好的，用户量也在涨。但三个月后，有人发现：只要换一种问法，这个 AI 就会把知识库里的内
阅读全文仲夏有约｜双倍心跳，百万奖池加码，单洞最高12万，赴约就现在！
连接，是微信的使命；信任，是支付的基石；方向，是地图的承诺。每一条消息不仅由代码构成，更承载着真切的用户情感；每一笔支付不仅是数字流转，更是沉甸甸的托付；每一次导航不仅是路径规划，更是对出行安全的守护
阅读全文谁是 Agent 最强守门员？首个 Agent 技能安全评测基准 SkillTrustBench 正式发布
作者：香港中文大学（深圳）& 腾讯朱雀实验室导语随着 Agent 技能（Skills）快速融入 AI 应用生态，它正逐步成为全新的安全边界与供应链攻击入口。为了防范恶意 Skill 导致的数据泄露与
阅读全文测出隐患，守护真金｜「FIT金融专项」众测开启
金融业务是数字世界的动脉，其安全性直接关系到用户资产与数据隐私。面对日益复杂的网络威胁，金融系统的每一个环节都需要经受最严格的检验。为此，FIT 团队 联合 TSRC，启动 FIT金融安全专项众测。我
阅读全文攻守之间，亿万信任｜腾讯七线联合众测，四倍奖金+超百万奖池等你来！
每一行代码的背后，是对信任的承诺。微信、微信支付、腾讯QQ、腾讯云、腾讯蓝鲸智云、腾讯混元、腾讯广告——这些产品承载着数亿人的沟通、交易、计算、运维与创意。从社交聊天到金融支付，从云基础设施到企业级运
阅读全文好内容，值得好安全｜腾讯视频联合 TSRC 专项众测
腾讯视频每天服务海量用户的观影、支付与互动体验。从会员收银台到礼品卡流转，从积分商城到热度榜单，业务链路越丰富，需要关注的安全细节也越多。为持续提升业务安全水位，腾讯视频联合 TSRC 启动本轮专项众
阅读全文我们扫描了五万个 Skill，发现危险仍然存在
基于传统扫描器的防护体系已无法应对现状。当 25% 的 Skill 能读写文件、成百上千条路径指向私钥、远程控制通道被预埋进生态底层时，我们面对的不再是漏洞，而是一个已经完成"前置部署"的攻击面。AI
阅读全文TSRC关于AI辅助漏洞挖掘报告的提交规范：每一份漏洞报告，都值得被认真对待
腾讯安全应急响应中心TSRC各位白帽师傅们：感谢大家一直以来对腾讯安全建设的贡献。随着大模型能力日益增强，利用AI工具辅助或自动化挖掘漏洞，已成为安全研究的新趋势。我们欣喜地看到，一些由AI协助发现的
阅读全文AI安全，由攻入防｜腾讯广告AI专项众测正式启动
当大模型从对话框走进真实业务场景，每一行Prompt都可能成为攻防的新前线。TSRC联合腾讯广告发起首个AI安全专项众测——聚焦广告AI产品的安全攻防，邀请白帽师傅们一起， 在真实业务场景中检验AI的
阅读全文发现 33 个 OpenClaw 与 Linux 内核漏洞后，我们也从 Claude Mythos 看到了安全攻防的下半场
2026 年 4 月 7 日，Anthropic 联合 Apple、Google、Microsoft 等 45 家机构发布 Project Glasswing 计划，并宣布其尚未公开发行的前沿模型 C
阅读全文TSRC官网焕新登场：以科技新貌，赋能每一份专注和高效
这次更新，源于一些被我们记下来的声音。在 TSRC，我们始终相信，平台与白帽之间的信任，建立在每一次真实的「理解」之上。理解你提交漏洞时的专注，理解你等待审核时的耐心，也理解你在细节沟通中的时间成本。
阅读全文从4.8亿下载量的 LiteLLM投毒事件，看 AI 基础设施安全攻与防
近日，知名大模型网关工具 LiteLLM 遭遇供应链投毒，其 1.82.7和1.82.8 版本被植入恶意代码。由于该项目月下载量极高(近1亿月下载量)，且被 DSPy 等众多主流 AI 框架作
阅读全文众行致远，致敬每一份坚守与热爱
走近白帽TSRC我们在乎的，不只是漏洞，更是漏洞背后的人。所以想记录这些人。这些年，他们和我们一起，走过了一段路。这一次的镜头选了三个朋友。不一样的标签，不一样的性格。而这条路上，还有很多人值得被记录
阅读全文共启安全年｜瓜分微信百万奖池！漏洞赏金翻倍，先到先得
贰零贰陆丙午年新年伊始，年味仍暖，微信✖️TSRC 带着翻倍的赏金，邀您共启新春专测。这个春天，欢迎各位师傅以技会友，开启新年的第一场技术交锋。加入微信新春专项众测，我们一起，共启一个更安全、更明亮的
阅读全文当AI学会背刺：深度剖析Agent Skills的安全陷阱
作者：腾讯朱雀实验室 Nicky你是否想过，当你让 AI 帮你写代码时，它可能正在你背后悄悄地干着其它事——比如，加密你的所有文件，然后弹出一个勒索提示？这不是吓唬你，而是我们研究后发现在各种 AI
阅读全文TSRC关于白帽子行为规范及违规处理的通告
各位白帽师傅们：感谢大家长期以来对腾讯安全建设的贡献。我们始终坚信，一个健康、有序的SRC生态需要大家共同维护。腾讯安全应急响应中心遵循 “有功必奖，有错必纠” 的原则。发布此通告，以明确处理原则
阅读全文当 AI 成为代码贡献者，软件安全正在发生怎样的变化？
随着 AI 技术加速融入软件研发流程，AI 已经成为新时代的“代码贡献者”。在显著提升研发效率的同时，AI 生成代码也对软件安全、漏洞治理和工程责任边界提出了新的挑战。 围绕“AI 生成代码在真实世界
阅读全文致每一位贡献者：感谢将安全砌入每一行代码 | 奖项全新升级，致敬多元贡献
TSRC年终 2025携手并肩 共创未来2025.12.30 宜敬耕耘年终奖励在过去一年中，是你们用一行行代码的洞察、一次次负责任的提交，为安全筑起
阅读全文TSRC Commit ｜ 让改变，随倾听发生
我们深知，你追求的不仅是漏洞奖励，更是技术被认可的价值感。TSRC团队这是我们新开辟的专栏，用来同步那些 “因你建议而落地” 的改变。TSRC的每一次优化，都希望与你更好的体验同频。这一切的源头，是你
阅读全文数据安全，重若千钧｜奖金翻倍！微信敏感数据专项众测正式启动
微信✖️TSRC 数据，是数字世界的记忆，也是微信的信任根基。每一条记录不仅由代码构成，更承载着真切的用户足迹；每一次交互不仅是系统请求，更是沉甸甸的托付。这些数据共同构建起微信生态的核心价值，
阅读全文腾讯视频联合TSRC专项众测正式启动！
安全刷剧，放心付费。腾讯视频专项众测，邀您一同守护。在腾讯视频，每一次沉浸式的刷剧、追番、看电影，或是畅玩云游戏，都源于我们对安全的专注。安全，是让体验不打折扣的坚实底座。为此，腾讯视频联合TSRC启
阅读全文【TSRC极客论剑系列沙龙回顾】连接信任，共赴山海
以“破壁”的智慧审视漏洞，以“守护”的执着重塑安全边界。TSRC序言：一场关于安全的“双向奔赴”时序更替，故事常新。2025年，我们与白帽极客的故事，是始于双向奔赴，终于价值创造的一场旅程。我们深知，
阅读全文A.S.E 2.0 正式发布 | 开放生态 · 动静协同 · 让 AI 编程安全可量化
A.S.E (AI Code Generation Security Evaluation) - 你的 AI 鉴赏官，为你提供大模型安全实践工具，让你一眼就能选出最靠谱的 AI 队友。https://
阅读全文微信 x TSRC专项众测冲刺｜百万奖池火力全开！单洞赏金最高12万！
诚邀您，与我们一起，让连接更安全。微信的使命，是连接每一个人。而安全，是这一切连接得以稳固的基石。为了守护数亿用户在这方天地里的每一次交流、每一笔支付、每一次服务获取，微信团队联合TSRC，正式启动专
阅读全文单洞最高12万！百万奖池等你来拿！｜微信、腾讯云、混元联合TSRC众测开启
邀您出手，与我们一同，共建腾讯安全生态。这一次，我们集结了微信、腾讯云旗下多款应用、混元等多个重量级业务，范围覆盖从亿万级用户应用、底层云服务到前沿AI模型。无论是守护亿万用户的聊天与支付，还是保障云
阅读全文00后黑客落网！曾运营大型僵尸网络，频繁攻击腾讯游戏、DeepSeek、X平台
据美国司法部通报，活跃多年的高危DDoS僵尸网络“RapperBot”（历史频繁攻击腾讯游戏、DeepSeek、X平台的幕后黑手）现已被成功取缔。该僵尸网络主谋、22岁的美国俄勒冈州男子Ethan F
阅读全文