第三届智能攻防挑战赛暨TSecCon腾讯安全大会将于10月30日在深圳举行，云鼎实验室主办。

本周全球网络安全领域攻防两端均现标志性事件。攻击侧，OVHcloudCLI遭供应链投毒，五个版本被植入凭据窃取器；Lazarus集团成为首个实战使用后量子加密的攻击组织。漏洞侧，CISA新增多个在野利用漏洞，覆盖Plex、Nextcloud、VeloCloud等产品。数据泄露方面，QuestDiagnostics和Capcom均确认大规模数据事件。产业侧，SentinelOne发布自主安全运营中心，CrowdStrike与NVIDIA将AI安全扩展至芯片层。

kimik3.1pro主动削减网络攻击能力，内部对照版漏洞利用通过率90.5%降至81%，并全量剔除攻防数据。deepseek或跟进，监管红线已划定。防御能力登顶公开模型榜首，漏洞修复子榜从58%升至95%。对白帽从业者影响有限，攻击能力流向有门槛群体，建议本地部署与私有化建设。

KimiK3.1Pro主动削减网络攻击能力，内部测试显示漏洞利用通过率从90.5%降至81%，旨在防止开源权重被滥用。监管红线已划定，出口管制与清朗行动收紧AI安全能力开放。防御能力反登顶公开模型榜首，漏洞修复子榜达95%。对白帽从业者影响有限，建议本地部署开源模型开展攻防研究，企业向自研AI安全产品方向深耕。