腾讯朱雀实验室开源了一站式AI红队安全测试平台A.I.G，集成AI基础设施漏洞扫描、MCP与Agent技能风险检测、Agent工作流安全扫描、OpenClaw安全体检和大模型越狱评估五大模块。该平台支持Web界面与命令行双模式，可识别100+种AI组件和1900+个CVE漏洞，旨在帮助企业系统性自查AI安全风险，但需注意其无鉴权机制，仅限内网部署。

本文介绍了基于Docker的AI安全评测靶场平台浑象。其核心是通过MCP协议实现AIAgent对靶机的全自动化操作，具备动态Flag防作弊、热加载、难度分级与团队积分等功能。建议安全人员通过GitHub获取该工具，以实战化方式评估AI攻防能力。

GodzillaSuper(GSL5)是一款基于哥斯拉深度二次开发的开源WebShell管理与红队后渗透平台,使用Java编写,运行于JDK8+环境。其核心能力包括高级规避技术如RASP绕过与字节码多态混淆、内存马注入,AI驱动的MCP服务支持AI辅助渗透,以及团队协作与审计功能。该平台提供全功能WebShell管理,支持多语言、文件管理、命令执行、数据库管理及丰富后渗透插件。

极智嘉在WAIC展示其Gravity4D世界模型，通过4D表征实现机器人对多SKU的泛化抓取与高效作业。模型采用原生融合三维信息，提升在光照、视角变化下的稳定性。公司提出一核双引擎战略，结合数据闭环与开放生态，推动机器人落地工厂。三指手设计平衡灵巧与耐用，市场需求迫切但供给不足。