简化访问，强化安全：VirusTotal新层级策略解读
VirusTotal于2025年10月8日发布访问层级简化方案，推出社区、贡献者、Lite和Duet四个层级，强化平台开放性与可持续性。了解新定价、贡献者特权及非贡献厂商限制，赋能安全社区协同防御。
🔍 Low 其他
VirusTotal于2025年10月8日宣布简化访问层级，推出社区版、贡献者版、Lite版和Duet版，旨在保持平台开放性与可持续性。新策略鼓励安全厂商贡献检测引擎，非贡献者被限制访问，以维护社区健康。
来源：VirusTotal Blog | 2025-10-08 | 原文链接
🔍 关键发现
- VirusTotal推出四个访问层级：社区版免费供个人研究人员、学术使用；贡献者版为技术合作伙伴提供盲点馈送和折扣；Lite版面向小团队和初创企业；Duet版面向大型组织。
- 非贡献检测引擎的安全厂商被排除在访问层级之外，强化了2016年确立的社区健康承诺。
- Google Threat Intelligence整合VirusTotal、Mandiant和Google的情报能力，为高级威胁情报提供新途径。
⚔️ 攻击链分析
N/A（本公告不涉及具体攻击链）
🚩 失陷指标 (IOC)
N/A
🛡️ 缓解建议
- ✅ 安全团队应根据自身需求选择合适的VirusTotal层级，充分利用免费社区版进行日常文件/URL检测。
- ✅ 鼓励安全厂商申请成为VirusTotal引擎贡献者，以获得盲点馈送、优先支持和新功能早期访问。
- ✅ MSSP和大型企业可评估VT Duet层级的社区情报能力，加强威胁狩猎和响应。
涉及漏洞：[]
⚠️ 本文仅供安全研究与学习，IOC 信息请勿用于非法目的。
🤖 常见问题解答（FAQ）
❓ VirusTotal新层级中社区版与Lite版的核心区别？
社区版免费，面向个人研究者，提供文件/URL扫描、公共API；Lite版年费5k美元起，面向小团队，包含高级搜索、YARA狩猎、文件下载和私有API。
❓ 如何成为VirusTotal引擎贡献者？
向VirusTotal提交检测引擎集成申请，通过后即可加入贡献者计划，获得盲点馈送（免费）以及基于贡献等级的折扣。
❓ 非贡献的安全厂商还能使用VirusTotal吗？
可以继续使用公开免费功能（如社区版），但无法获得高级API、大配额和专属支持，强调贡献者优先原则。