【福利加码】“Agent+”攻防能力挑战赛报名进行中
百度安全应急响应中心 2026-08-09 18:22 北京
赛事Token福利等你来领，首轮神秘评委阵容有奖竞猜同步开启！
「“Agent+”攻防能力挑战赛」线上初赛火热进行中～
本次赛事聚焦 AI应用安全 的真实攻防场景，面向一线安全研究人员及高校师生开放。参赛选手需要在限定时间内提交参赛作品并完成靶场实战比赛，让创新构想经受实战场景的检验。
01
线上初赛时间调整
我们听到了参赛选手们的心声，考虑到工作日时间较为紧张，靶场比赛将调整至周末举行，大家不用匆忙赶场，放平心态从容应战，发挥最强实力！
原定日期：8.5 11:00 - 8.16 23:59
调整日期：8.5 11:00 - 8.15 23:59
原定日期：8.17 10:00 - 8.18 10:00
调整日期：8.16 00:00 - 8.16 23:59
请各参赛队伍提前做好人员与时间安排，具体赛程及作品提交要求等，以群内通知为准。
注:由于官网同步延迟，页面报名状态请以公众号最新通知为准！
02
专属 Comate API 福利
为降低在校学生使用模型 API 的成本与门槛，帮助参赛选手更充分地验证 AI 辅助攻防方案，本次赛事计划提供：
（1）100个 Comate API 账号；
（2）每个账号包含 1000元模型调用额度；
参加条件：
（1）需在报名窗口-作品名称框标注【Comate】；
（2）提交作品信息时，在校参赛选手须如实准确填写所属院校信息，主办方将对相关信息进行核验；
（3）名额按照首次提交作品的时间顺序确定；
本次模型调用额度将于靶场实战通道开放前一天发放，仅限赛事期间使用，比赛结束后剩余额度将统一回收；具体领取方式、资格审核及使用说明将在赛事资讯群发布。
03
靶场题目类型
Web漏洞挖掘 67%
评估 Agent 在真实业务系统、Web 应用、数据库、中间件与供应链场景中自动发现、分析和定位安全漏洞的能力。重点考察智能体对高价值 Web 漏洞和复杂业务漏洞链的理解、关联分析与验证能力。
二进制漏洞挖掘 20%
考察 Agent 面向软件组件、运行环境与系统边界的安全分析能力。重点评估智能体对程序行为、权限边界、数据流转和复杂漏洞链的理解、定位与验证能力。
AI漏洞挖掘 7%
评估 Agent 面向大模型应用、AI Agent 架构与智能化工具链的安全分析能力。重点考察智能体对模型交互、工具调用、数据访问和执行边界相关风险的识别、关联分析与验证能力。
区块链漏洞挖掘 6%
考察 Agent 对区块链系统、智能合约、链上交互逻辑与资产流转机制的安全分析能力。重点评估智能体对链上权限、交易状态、业务逻辑和资产安全风险的识别、分析与验证能力。
04
评委阵容有奖竞猜
重磅预告！赛事首轮评委阵容马上揭晓～赛事资讯群将持续发布评委线索，各位参赛选手可以根据线索大胆猜一猜评委是谁！（没错，有首轮就有第二轮竞猜！敬请期待！）
前三位猜中以上评委并于公众号后台留言的小伙伴，可获得赛事周边一份。
注：答案与完整评委阵容将在后续活动中公布，欢迎大家参与竞猜。
05
报名信息
赛事目前处于报名提交作品阶段，参赛选手可访问 BSRC 官方页面（https://bsrc.baidu.com/v2/#/agent?language=zh）完成报名、提交参赛作品。
建议先在官网页加入赛事资讯群，及时获取报名指引、赛程安排、Comate API 福利申领方式及评委竞猜信息。
欢迎安全研究人员、高校师生和技术团队报名参赛。期待大家在赛场上充分发挥实力，预祝各位选手比赛顺利、取得佳绩。
点击“阅读原文”立即报名参赛！