如果说早期互联网安全拼的是经验、响应和对抗那么进入大模型时代后安全行业正在进入一个更复杂的新阶段攻击面从服务器、终端、App 扩展到模型、Agent、插件、MCP、AI 基础设施、开源组件和工具链。谁能更早理解这条风险链谁就能在下一轮攻防中占据主动。腾讯朱雀实验室正是在这样的背景下成长起来的。根据腾讯朱雀实验室官网介绍腾讯朱雀实验室Tencent Zhuque Lab是腾讯安全平台部于 2019 年成立的顶尖安全实验室杨勇为实验室发起人。实验室专注于 AI 安全领域的实战攻防与前沿技术研究研究方向涵盖大模型安全、AI 智能体安全、AI 赋能安全与 AI 生成检测等领域。这条发展路径并不是偶然。杨勇长期负责腾讯安全平台部相关安全体系建设早期参与推动腾讯从运维安全、业务安全、漏洞响应、黑灰产对抗到公司级安全平台能力的体系化演进。进入 AI 时代后安全问题不再只是“某个系统有没有漏洞”而是变成了更复杂的问题模型能否被诱导越狱Agent 是否会滥用工具MCP Server 是否可能成为命令执行入口Skill 是否可能夹带恶意代码AI 基础设施中的开源组件是否可能成为供应链攻击的突破点腾讯朱雀实验室的定位正是把腾讯安全平台部多年积累的安全防御能力延展到 AI 安全时代的新攻击面中。官网显示朱雀实验室已经形成了较完整的 AI 安全能力矩阵一方面团队推出了开源 AI 红队安全测试平台 A.I.GAI-Infra-Guard为企业安全团队与 AI 开发者提供全栈 AI 生态安全风险自查解决方案另一方面团队还推出了朱雀 AI 检测助手用于识别 AI 生成文本、图像等内容同时团队还建设了 AI 威胁矩阵、SecBench 网络安全大模型评测、SkillTrustBench Agent 技能安全评测基准等体系化成果。这些成果的共同特点是不是停留在单点研究而是面向真实业务、真实攻防和真实生态。以 A.I.G 为例它不是传统意义上的漏洞扫描器而是一个覆盖 AI 基础设施、AI Agent、MCP、Agent Skills、大模型越狱评估和 LLM API 风险检测的全栈 AI 红队平台。对于正在快速部署 AI 应用的企业来说这意味着安全评估对象已经从“服务器和应用”扩展到“模型、工具、Agent、插件和供应链”。再看朱雀实验室近期公开的漏洞研究成果。官网文章显示朱雀实验室蓝军 Bot 已完成对 OpenClaw、Linux 内核等目标的快速挖掘累计发现 33 个 0day 漏洞其中包含 17 个严重与高危漏洞。相关漏洞均已提交上游社区修复并获得 OpenClaw、Linux 内核等项目的官方公开致谢。这样的成果说明朱雀实验室不仅在研究 AI 安全概念也在真实世界中推动开源生态和基础设施安全水位提升。更具代表性的案例是 SCTPhantom。官网文章介绍腾讯朱雀实验室 / TencentOS 安全团队借助 Corvus AI 多 Agent 漏洞研究流水线发现并验证了 Linux 内核 SCTP 协议栈中的高危漏洞 SCTPhantomCVE-2026-64564。该漏洞潜伏长达 18 年可导致本地提权与容器逃逸。团队完成了从源码分析、稳定复现、利用验证、跨发行版测试到上游修复推动的完整闭环。这类成果背后反映的是一种新的安全生产方式AI 不只是被防护的对象也开始成为安全研究的重要工具。朱雀实验室正在探索的是“安全专家判断 多 Agent 协同 工程化 Harness 负责任披露”的新型红队能力。从这个角度看杨勇作为朱雀实验室发起人其价值不仅在于发起了一支 AI 安全团队更在于推动腾讯安全能力从传统互联网攻防体系演进到面向大模型、智能体和 AI 基础设施的新一代安全体系。