大模型安全资料库

CVE Program 于 2026 年 7 月 30 日举办“AI 赋能漏洞发现”虚拟论坛的官方会议纪要，70 国 700 余人参与。记录 AI 时代漏洞报告量激增、误报与重复提交增多、CNA 分诊积压、维护者负担加重等问题，附社区调查数据汇总及后续工作组计划。

安恒信息发布的工业场景下AI智能体安全治理方法与实践报告。聚焦工业控制与生产环境中AI智能体的安全治理问题，提出了从风险识别、安全评估到持续监控的完整方法论，并结合实际案例阐述了工业AI智能体安全治理的落地经验与最佳实践。

萤石网络在AI辅助编程场景下的智能体安全管控实践报告。聚焦于AI-powered编程工具（如Copilot、CodeBuddy等）在企业开发环境中引入后的安全管控问题，包括代码安全审查、敏感信息防泄露、智能体权限约束以及开发全流程安全治理等方面的实践经验和管控策略。

腾讯云/腾讯分享的大型互联网企业办公网络环境中智能体安全治理实践经验。围绕企业办公场景中AI智能体的引入与使用，从权限管控、数据防泄漏、行为审计与合规管理等维度展开，提供了大型企业在办公网环境下实施智能体安全治理的参考架构和实践方案。