“火山引擎金融大模型安全月”收官，构筑智能时代金融安全防护网【内附中奖名单】
当前，大模型技术正在金融行业掀起智能化浪潮，然而与之相伴的安全挑战也日益凸显。模型幻觉导致决策失误、敏感数据泄露风险、恶意提示词注入攻击等新型安全威胁，给金融行业的安全稳定发展带来了严峻考验。 面对这
阅读全文正式发布｜ByteSRC AI业务收录全景图及漏洞定级标准
01前言 在AI技术浪潮席卷全球、重塑各行各业的今天，ByteSRC深知每一个AI创新应用的背后，都离不开坚实的安全基石。怀着对每一位安全研究者的由衷敬意，我们正式发布《ByteSRC AI业
阅读全文抖音电商反爬专测来袭！顶配赏金等你解锁！
专测时间9月15日-10月14日报告标题请备注【电商反爬】欢迎通过官网活动页面提交报告默认享有活动奖励测试范围抖音、抖音火山版、抖音极速版、抖音商城APP内电商相关C端接口抖音电商B端相关接口资产抖店
阅读全文抖音生活服务反爬专项上线！漏洞赏金1000元起步！
01专测时间9月12日-9月22日提交报告标题请备注【生服反爬专测】欢迎通过官网活动页面提交报告默认享有活动奖励02专测方案爬取范围1、字节系所有可访问生服团购到手价数据模块，包括不限于：抖音app-
阅读全文特别奖励发布！ByteSRC邀你参加双11安全保卫战！
ByteSRC诚邀白帽战士参与第九届双十一安全保卫战为数亿用户的安全保驾护航活动时间整体活动时间2025.9.8-2025.10.10SRC特别奖励时间ByteSRC特别奖励活动时间：9月8日-23日
阅读全文教你打造一款 AI 安全助手 | 安全 MCP 的实践指南
引言：每个安全人都遇到过的痛点凌晨 2 点，你还在分析一个复杂的告警。PowerShell 编码的命令看不懂，进程链路理不清，到底是误报还是真实攻击？老板明早要报告，但你连这个告警是啥都还没搞明白……
阅读全文顶会入选 | 全密态机器学习之安全数据对齐—Suda 框架入选 USENIX Security 2025
在垂直联邦学习（VPPML）场景中，当一方持有数十亿样本而另一方仅数百万时，如何高效对齐数据而不泄露任何隐私（包括交集ID），始终是制约技术落地的核心难题。近日，在国际顶级安全会议USENIX Sec
阅读全文研究了200天LLM，越权漏洞检测准确率才提升这点点？
01背景在越权漏洞自动化检测领域，如何提高检测准确率是一个长期困扰业界的难题。2022年末开始，字节安全团队与电商质量保障团队在此项工作中加大投入、通力合作，从最初通过规则优化策略的初见成效，到陷入瓶
阅读全文ByteSRC AI安全专测起航！单个漏洞赏金10w+元！
01专测时间8月15日-8月29日报告标题请备注【AI专测】02专测范围豆包豆包APP（主流商城最新版）豆包PC（主流商城最新版）豆包浏览器插件（主流商城最新版）豆包Web: www.doubao.c
阅读全文offer已备好！字节跳动安全与风控2026校园招聘启动！
和优秀的人，做有挑战的事字节跳动安全与风控@26届的你关于我们字节跳动安全与风控部门，整体负责公司的信息安全以及业务风控的建设、规划和管理工作。以“为业务保驾护航”为己任，对标行业顶尖水平，持续应对新
阅读全文LLM安全漏洞挖掘专场沙龙，PPT+回放来啦！
8月8日，第16期“安全范儿”技术沙龙「LLM安全漏洞挖掘」专场圆满结束！本期沙龙由ByteSRC发起，联合百度SRC、蚂蚁SRC、补天、抖音精选、datafun社区共同举办。沙龙特别邀请到来自字节跳
阅读全文ByteSRC白帽专属，中秋礼盒0积分兑换开启！
师傅们最最最期待的中秋礼盒来啦！⏰ 即日起-8月14日 12:000积分兑换！兑换攻略速速码住，好礼带回家👇中秋礼盒抢先看叉勺一套、月饼6枚、定制礼盒、限定礼品袋解锁你的 “中秋兑换资格”🎁灵魂/大师
阅读全文正在直播｜LLM安全漏洞挖掘沙龙，互动抽奖送Apple watch等好礼！
LLM安全漏洞挖掘技术沙龙正在直播中🔗 直播地址 🔗 https://live.livesaasvolccdn.com/2267/2188093“顶流”AI安全专家集结字节、百度、蚂蚁联袂呈现五大干货
阅读全文实战教学局｜字节、百度、蚂蚁安全专家云端开讲LLM安全漏洞攻防全攻略
8月8日 14:00字节 × 百度 × 蚂蚁安全专家云端集结！深度拆LLM漏洞：怎么挖？怎么防？带你从0到1通关LLM漏洞围观ByteSRC独家首发重大漏洞奖励赢取行业顶配赏金！（惊喜彩蛋-文末抽奖🎟
阅读全文如何挖掘大模型漏洞？字节/百度/蚂蚁安全专家分享实战技法
8月8日 14：00「LLM安全漏洞挖掘」技术沙龙议题看点&观众收益抢先看（惊喜彩蛋：文末抽奖）HOT议题看点《AI Agent应用攻击面漫谈》全面认知AI Agent应用攻击面获取AI Agent
阅读全文AI时代身份验证 | 智能体身份和访问控制思考
一、背景随着AI大模型在各行各业的应用，智能体将作为AI终端参与到数字生活中，身份认证作为核心安全问题，对于智能体来说也不例外，需要一套完善的身份系统来确保智能体之间安全、高效的交互。在本文中，火山引
阅读全文LLM安全漏洞挖掘｜ByteSRC白帽技术沙龙预约开启
8月8日，第16期安全范儿技术沙龙—ByteSRC白帽专场来啦！本次沙龙聚焦「LLM安全漏洞挖掘」，特邀字节安全与风控、蚂蚁、百度的6位安全大咖联袂直播，深度剖析关键风险，全方位拆解攻击面，更有实战演
阅读全文当AI智能体学会“欺骗”，我们如何自保？火山引擎的MCP安全答卷
导读本文旨在阐述火山引擎在模型上下文协议（Model Context Protocol, MCP）全生命周期中的安全保障实践。首先介绍MCP的核心概念、技术原理及生态发展现状，随后通过一个交互案例详细
阅读全文基于MCP实现邮件攻击与防护探索
一、背景1.1 MCP是什么MCP（Model Context Protocol，模型上下文协议） ，是 2024 年 11 月底由 Anthropic 推出的一种开放标准，旨在统一大型语言模型（LL
阅读全文抖音生活服务专测上线！单个漏洞奖金15万元！
专测时间6月27日-7月11日提交报告标题请备注【生服专测】专测范围资产域名 【抖音团购相关模块】抖音app-团购 【抖音来客】life.douyin.com 【抖音生意经】life-data.
阅读全文抖音生活服务反爬专项！奖金1000元起步！
1专测时间6月6日-6月17日提交报告标题请备注【生服专测】2爬虫漏洞专测说明爬取范围1、字节系所有可访问生服团购到手价、销量数据模块，包括不限于：抖音app-团购、今日头条app-搜索本地团购、其他
阅读全文抖音生活服务反爬专项！奖金1000元起步！
1专测时间6月6日-6月17日提交报告标题请备注【生服专测】2爬虫漏洞专测说明爬取范围1、字节系所有可访问生服团购到手价、销量数据模块，包括不限于：抖音app-团购、今日头条app-搜索本地团购、其他
阅读全文ByteSRC全域众测｜3倍积分！送Apple全家桶！
ByteSRC全线业务多倍激励活动上线！3倍积分！Apple全家桶！千元现金！团队奖励！双倍卡统统安排～四重激励矩阵全面启动，等你解锁！👏活动时间5月29日-6月16日奖励范围全线业务四重奖励奖励一：
阅读全文