腾讯安全响应中心

腾讯啄木鸟代码安全团队，依托混元大模型的超强代码理解和安全分析能力，在SQL注入威胁检测场景验证中，新增识别上百个漏洞检测策略，相比传统方法人效比提升3.8倍，在Github高star项目上斩获10+0day漏洞。

AI版“赏金猎人”登场，基于混元大模型能力打造的自动漏洞挖掘工具，7*24小时自动感知、追踪、挖橱0day。 AI猎人VS黑客的角逐战正式开始。

本文聚焦于密钥硬编码的问题，分析了传统检测策略的缺陷，并详细介绍了大模型在该场景下的优势、检测实施方案和效果。我们将继续推出更多关于大模型在研发安全、网络安全、威胁情报等领域的应用探索与总结

借助混元大模型，腾讯啄木鸟代码安全团队在代码评审（Code Review，下文简称CR）场景下的安全漏洞检出能力取得显著提升，日均发现和阻断300+个代码安全风险，极大提升了公司核心数据资产安全性。

著名AI社区Hugging Face开源组件datasets存在不安全特性，可引发供应链后门投毒攻击风险。

从流量和主机层入手，分析挖矿木马的防御之策。

腾讯洋葱入侵检测系统发现开源软件沙箱主机出现异常行为，跟进发现npm官方仓库的coa、rc被投毒攻击，已经在腾讯软件源紧急拦截相关版本。目前npm官方仓库已将相应版本的恶意包删除，但由于国内开源镜像站均同步npm官方仓库且存在缓存，所以恶意包还可能通过各个开源镜像站影响广大用户。

在新版本容器运行时中适用的攻击手法，并使用新方式把“任意文件写”转化为“远程代码执行”。

完整分析从ImageMagick到Ghostscript的攻击利用链

5秒内克隆生成任意声音？以语音克隆开源项目MockingBird为例看AI项目面临的安全风险

这是Facebook创立以来最严重的一次网络访问事故，在这起故障中，我们又看到了BGP的身影

腾讯蓝军和红军十多年案例经验、总结沉淀

另一种方式的指纹识别

从安全攻击面出发，以防御视角分享我们在云原生安全运营上的一些实践和思考

企业防御之安全运营数据分析

DDoS对抗新思路

Chromium内核的安全问题，早已悄无声息地牵动着互联网生活方方面面。基于对实战经历的复盘，本文将从Chromium架构及安全机制概况入手，剖析Chromium组件在多场景下给企业带来的安全风险并一探收敛方案。

与业界先行者相比，我们数据面板、剧本等平台功能方面仍有一些差距，未来也会持续建设

除了门罗币，这种不消耗CPU资源的虚拟货币可能成为黑产的新宠儿，提前预知，方能不乱阵脚。

云计算时代，洋葱拥抱云原生方案实践，希望能为大家系统上云提供参考。