AI赋能攻防治理：腾讯集团内部安全运营实践.docxVIP

AI赋能攻防治理

腾讯云内部安全运营实践

目录

01背景：

01背景：AI时代下安全运营面临的变化

02|安全运营体系与AI冲击下的缺口

03实践一：AI自动化代码审计接入

04|实践二：AI风险自动化识别与验证

05运营效果与成本

06AI-Dev5ecOps展望

01背景

AI让漏洞发现的速度和质量都有了极大提升，应用安全进入智能时代

行业态势、收录数量、漏洞类型三个维度的变化

行业漏洞态势变化

行业漏洞态势变化SRC外报漏洞数量激增

2026.072026.092026.10Linux单日CVE

2026.07

2026.09

2026.10

高危增速整体增速

高危增速整体增速

+47%

高危增速接近整体的两倍

CISA停发每周漏洞公告

该公告已延续22年，官方转向以在野利用为导向的KEV目录

各等级增速vs整体高危及以上Google暂停

各等