由京东集团主办的第三届京麒CTF决赛于7月19日至20日，在京东集团总部举行。本届赛事吸引来自清华大学、上海交通大学、浙江大学、中国科学院大学、复旦大学、哈尔滨工业大学、中山大学、北京邮电大学等14所顶尖高校战队同台竞技，呈现网络安全领域高水平技术对抗。

       本届赛事创新采用CTF 解题赛 + KOH 三方专项对抗混合赛制。赛场呈现极具行业代表性的全新特征：AI 深度贯穿全解题流程，大幅降低高难度赛题攻坚门槛；战队自研 AI 调度框架成为拉开名次差距的核心分水岭；同时由京东安全研究员自研、内置多层蜜罐机制的 APK 特色难题全场无人攻克，为所有参赛选手划定底层安全硬实力考核标准。

▲决赛进行中

       本届赛事打破传统 CTF 赛事对 AI 工具的约束，全程允许队伍自由调用通用大模型、自研 AI 分析工具、自动化攻防脚本，AI 正式成为所有战队的标准化解题辅助，彻底改写赛场攻坚节奏。

▲决赛进行中

       赛事 KOH 乱斗对抗赛道分为综合攻防、逆向、密码三大专项，AI 是各战队争夺积分的核心助力，但即便使用同款通用基础大模型，队伍自主研发的调度体系直接拉开技术差距，赛场分层效应十分明显。

      从最终总成绩不难看出，冠亚季军均搭建成熟完整的 AI 自动化解题流水线，依靠自研框架在逆向、密码赛道建立优势，冠亚军总分仅相差 10.84 分，AI 体系完善度成为同分第一梯队的决胜核心。

4-6 名获奖队伍依次为：浙江大学 AAA 战队、青岛科技大学 Ciallo～(∠・ω<)⌒★战队、哈尔滨工业大学 Lilac 战队。

       本届赛事设置全场最高难度特色移动安全实操题，由京东安全研究员独立命题，是一套嵌入多层动态蜜罐机制的防护 APK 逆向题目。题目融合反调试、动态代码注入、多层虚假分支、多重陷阱校验等复合防护逻辑。

       通用 AI 仅能完成表层静态反编译，无法识别程序动态触发的蜜罐陷阱，单纯依靠大模型、自动化脚本极易落入校验圈套；想要完整解出题目，选手必须脱离 AI 辅助，纯手工逐层拆解程序动态行为、梳理多层校验逻辑。

      赛事全程所有战队多次反复攻坚，均未能完整突破整套防护体系，成为本届唯一零解题目。组委会表示，该题型设计意在平衡 AI 带来的竞技差距，引导参赛选手筑牢底层逆向基本功，规避过度依赖 AI 弱化原生分析能力的问题，贴合企业真实攻防场景对复合型安全人才的考核标准。

        京东集团高级总监冯娜表示：本届赛事，AI 大幅降低基础题型、重复攻坚类任务的人力成本，成为行业通用辅助工具；但自主 AI 调度框架研发、底层原生漏洞分析、复杂陷阱逻辑拆解等能力，依旧是区分顶尖安全团队的核心壁垒。

▲京麒CTF挑战赛比赛成员合影

      AI 深度融入网络安全已成行业不可逆趋势，2026 京麒 CTF 挑战赛以开放包容的赛制，完整呈现人机协同攻防的全新竞技形态。赛事既认可 AI 工具的实战价值，也通过高门槛原生安全难题守住技术底线，为国内网络安全人才培养、技术交流搭建前沿试验平台。未来赛事将持续深耕实战化、智能化赛道，为数字安全行业输送兼具原生功底与 AI 工具驾驭能力的复合型专业人才。

在2026京麒CTF初赛的激烈角逐中，14支（含4支特邀战队）顶尖战队凭借硬核的技术和默契的配合成功晋级。

他们当中，有底蕴深厚的老牌劲旅，也有实力硬核的黑马新星。

强强对决，顶峰相见！7月19日，北京·京东总部，线下决赛！

谁能在这场终极较量中破壁突围，斩获最高荣耀？让我们拭目以待！

快来看看这些实力与个性兼具的晋级战队都有谁吧！

六月は雨上がりの街を書く

Ciallo～(∠・ω< )⌒★

ohgodplsno

 Syclover

6月24日，在2026开放原子开源生态大会上，京东自研企业级大模型安全框架 JoySafety 正式完成签约捐赠，纳入开放原子开源基金会国家级孵化体系。这是京东AI安全技术开源普惠行业的重要里程碑，彰显了京东安全长期重仓AI安全赛道、持续投入核心研发的战略决心。依托多年工业级实战技术沉淀，京东安全全面开放核心能力，面向行业诚邀顶尖安全专家、攻防研究者与技术骨干，共建国产可信AI安全生态。

京东集团副总裁、信息安全负责人耿志峰 代表京东出席并参与捐赠环节

当前生成式AI快速普及，Prompt注入、多轮越狱、隐性对抗攻击、数据泄露、Agent高危漏洞等风险频发，传统防护手段难以应对复杂智能化攻防。行业普遍存在AI安全技术壁垒高、实战落地难、体系化能力缺失等痛点，亟需成熟、可迭代的工业级安全开源底座。

作为国内首批深耕大模型安全的企业安全团队，京东安全将AI安全列为核心战略赛道，持续高强度投入研发资源、攻防算力与专属人才梯队。依托京东亿级AI业务场景打磨的JoySafety框架，已实现95%+高阶攻击拦截率、50ms极速响应、日均亿级请求稳定防护的顶尖性能，是目前国产AI安全领域实战能力领先的标杆开源项目。

区别于多数实验室级开源项目，JoySafety 是经京东大促高并发、红蓝军对抗、全业务场景反复验证的实战型AI安全核心引擎，可适配潮汐流量、高阶对抗、复杂多轮会话等极端生产场景，技术成熟度与抗风险能力行业领先。

团队创新打造「AI对抗AI」三层递进检测架构，实现从被动拦截到主动智能防护的技术跃迁：高效过滤层秒级拦截基础攻击、降低算力开销；语义检测层精准识别隐性诱导、变相越狱等高阶对抗手段；深度审查层溯源拦截隐私泄露、Agent越权等深层风险。

依托自研JoySafety安全审核大模型（1B-20B全参数覆盖），项目完成核心能力升级，采用行业领先的三分类检测架构，可精准区分正常请求、恶意攻击、潜在风险请求，全面覆盖31大类、200+子类AI安全风险，完全契合国家AI合规标准。针对行业空白的Agent安全领域，团队率先搭建自动化MCP扫描体系，精准拦截三大高危漏洞，补齐下一代智能体生态安全短板。

不同于行业阶段性研发投入，京东安全组建专属AI安全团队，聚焦大模型安全、Agent安全、AI对抗攻防、安全评测四大核心方向持续深耕，长期投入海量算力、对抗样本与红蓝军演练资源，持续突破行业技术瓶颈。

工程层面，JoySafety 采用可插拔、低侵入、高扩展架构，支持双模式部署、DAG可视化编排、分钟级热更新，业务接入零门槛。同时创新自研Free-Taxi异步输出、多维风险响应矩阵，按需执行拦截、代答、纠偏、告警策略，完美平衡安全防护与用户体验，具备稀缺的亿级流量工程落地能力。

本次正式入驻开放原子基金会，JoySafety 完成全部权益合规移交，基于Apache 2.0开源协议全方位开放，免费支持全行业商用、二次开发与技术创新，毫无保留对外输出京东经过亿级业务场景验证的工业级AI安全核心能力，让成熟、落地的AI安全技术普惠全行业，助力国产AI安全生态整体升级。

秉持技术开放、生态共建的核心理念，京东安全长期深耕AI安全赛道，持续投入顶级算力、实战场景与专项研发资源，搭建起规范、完善的开源治理体系。并为行业优秀研究者、技术开发者提供高水平的技术攻坚平台、充足的创新自主权、前沿的落地场景。我们欢迎行业顶尖技术力量深度参与项目共建，携手打磨下一代AI安全技术体系，共同打造自主可控、繁荣稳定的国产AI安全生态。

后续京东安全将持续加码AI安全专项投入，重点迭代自研安全审核大模型、标准化AI安全评测体系、全场景Agent安全防护能力，牵头构建国产AI安全行业标准，打造国内顶尖、生态完善的AI安全开源体系。

顶尖技术成就顶尖生态，顶尖人才定义行业未来。京东安全诚邀行业技术大牛携手同行，依托充沛资源与实战场景，共同攻克行业安全难题，引领国产AI安全产业高质量发展！

开源地址：

https://github.com/jd-opensource/JoySafety

🎁

0积分

直接送

🔥

5积分

秒杀兑

0积分购

—— 致敬高危贡献者

凡在 2026年1月1日 ~ 2026年5月31日 期间

提交 有效高危漏洞 的白帽师傅

✅ 无需消耗任何积分

✅ 无需手动兑换

🎉 直接获得 2026端午礼盒一份！

📌 温馨提示：

请在 6月10日前 更新地址

登录官网 → 个人主页 → 我的个人信息 → 地址管理

⚠️ 设置默认收货地址 

5积分购

—— 限时秒杀拼手速

没赶上高危提交窗口？

没关系！这里还有 5积分秒杀通道！

⚠️ 注意：

礼盒每人仅限一份噢，多兑者一经发现，取消所有兑换资格。

 礼盒发货时间：6月11日

⚠️ 请一定注意：

 0积分购白帽师傅 6月10日前 务必更新/添加默认收货地址，逾期无收货信息导致无法发货，视为自动放弃。

还在等什么

快去看看你的积分和漏洞提交记录吧！💨

2026.5.5 ～ 2026.5.19

一般业务、核心业务

有效高危/严重2.5倍积分奖励

提交地址：https://security.jd.com/

漏洞标题：添加【白帽赏金赛】

SRC活动：选择【白帽赏金赛】

1.当发现SSRF漏洞时，应使用京东安全官方提供的url进行测试👉🔗

（http://ssrf.jd.local/c3f3f53c12674acdc9855f47b85299f0.html）否则视为无效，且不予计分；

2. 当发现命令执行类漏洞时，应及时联系JSRC运营进行报备，经授权后才可继续测试，否则视为无效，且不予计分；

3. 当发现SQL注入类漏洞时，应采取手工注入，仅允许读取数据库名，禁止读取表内容，否则不予计分；

4. 测试使用的账号应说明账号来源，否则视为盗用账号，不予计分；

5. 请严格遵守测试规范，若有疑问可联系运营人员。

1. 测试时禁止使用扫描器或其他自动化工具，仅允许手工测试，若影响业务运行则封号处理；

2. 禁止对业务进行拒绝服务DOS，DDOS测试，包括：Syn Flood，cc，各类反射等；

3. 未经京东授权，禁止进行内网渗透测试，如：获取目标后利用目标进行内网扫描/探测，提权，植入后门/rootkit等行为；

4. 未经京东授权，禁止利用漏洞下载或保存业务代码，配置，如已保存应及时报备并删除；

5. 未经京东授权，禁止使用邮件钓鱼/社工等方式攻击内部员工。

测试规范完整版请戳👇

转发抽奖

关注公众号转发本文至朋友圈参与抽奖

中奖后凭借朋友圈截图公众号后台兑换奖励

• 事件背景：京东信息安全运营中心近期于多台终端设备上，集中监测到由某指纹浏览器进程触发的异常行为 。经运营团队深度溯源与取证分析，确认这是一起专门针对电商从业者发起的典型供应链投毒攻击 。研判认为，攻击者疑似已成功渗透并控制了该浏览器的官方后台，进而滥用官方合法的下载与更新通道，向部分用户的计算机中隐蔽植入了多阶段恶意木马 。

• 影响评估：此次植入的恶意软件不仅会静默窃取受害者的浏览器登录凭证及筛选过的浏览器提交表单敏感数据 ，还表现出极强的定向窃密特征，会扫描并外传特定业务目录下的高价值敏感文件 。此外，经调取历史日志进行长线追溯，发现此恶意活动最早萌芽于2025年11月，表明攻击者的潜伏与窃密周期已长达半年之久 。

1. 恶意通信域名 (C2 Domains)

2. 关键文件路径 (File Paths)

2.1 初始进入

2.2 执行阶段

2.3 持久化与 C2 通信

3.1 文件信息 (File Indicators)

3.2 网络信息 (Network Indicators)

AI 大模型产业落地加速，算力和数据成为创新核心，但企业“算力需要上云、数据不能出域” 的矛盾愈发突出，数据安全、跨域流通合规等问题，正制约 AI 规模化应用。

如何在释放算力与数据价值的同时，筑牢安全防线？京东云与英特尔深度携手，基于英特尔 ® 至强 ® 处理器的 TDX 技术打造全栈可信算力平台，以硬件级可信技术破解行业痛点，构建 AI 时代数据可信算力新范式。

面对大模型训推的算力需求，企业租用公共算力成趋势，但数据安全挑战加剧：公共算力租赁模式与 “私有数据不出域” 的合规诉求天然冲突，传统软件隔离机制难以满足需求；数据跨域流通易出现管控失效、滥用问题，商业价值难保障。同时，同态加密等传统可信方案性能开销大，无法适配 AI“算力 + 数据双密集” 的特点。

在此背景下，硬件级可信计算的新一代云基础设施成为刚需，而英特尔 ® 至强 ®6 处理器的 TDX 技术正是最优解之一。该技术通过硬件级隔离与加密创建 “可信域”，实现虚拟机级隔离，保障数据使用中的机密性与完整性，业务负载可无代码直接迁移，还支持通用和异构机密计算。从 SGX 到 TDX，再到至强 ®6 的 TDX Connect 技术，英特尔持续升级机密计算，将可信保护延伸至 AI 加速器端，筑牢硬件根基。

依托英特尔 TDX 技术，京东云打造覆盖云原生、AI 智算、跨域数据流通的全栈可信算力平台，实现数据、模型 “可用不可见”，破解 AI 开发安全痛点。

针对 AI 云原生下容器化的安全问题，JKE 套件以 TDX 为核心，提供机密容器、弹性调度、可信运维、应用级动态度量四大能力，将信任链延伸至容器全生命周期，结合 SGX 技术实现关键数据封存，全方位保障云上云下核心数据通信安全，兼顾极致安全与低成本。

围绕大模型数据、模型、权属三大痛点，该平台以 TDX 为硬件核心，构建 “硬件可信域 + 云原生算力 + 全栈 AI 开发 + 安全防护” 四层技术架构，为大模型和智能体 Agent 提供全生命周期管理。实现 CPU/GPU 内存全加密的硬件级隔离，预置开源大模型支持低代码开发，还融合远程证明技术打造纵深防御体系，为金融、政务等高敏感行业提供高效、安全的机密 AI 服务。

针对企业数据壁垒、跨域流通安全风险高的问题，TEE 安全岛基于 TDX 和 SGX 技术，实现芯片级隔离加密、应用级动态可信证明、端到端全链路密态计算和字段级精细化管控，真正做到 “数据可用不可见、计算过程可控可审计”。目前已在零售广告、金融保险等领域落地，提供机密 AI 推理、RAG 等服务，为 AI 计算全生命周期护航。

随着 AI 规模化应用和数据要素市场发展，机密计算与产业融合成为趋势。京东云与英特尔将持续深化合作，聚焦 TDX 及 TDX Connect 技术迭代，优化产品性能与数据保护能力；推动机密计算与 GPU 异构计算深度融合，满足大模型训推一体、机密 MaaS 等高性能场景需求。

未来，双方将进一步拓展应用场景、完善生态布局，缓解数据安全与算力效率的矛盾，推动 AI 技术在更多行业可信落地，充分释放数据与算力价值，实现安全与智能的共生发展，为数字经济高质量发展注入新动能。

点击阅读原文，查看白皮书详细内容！