文章总结： 阿里云先知灯塔系列城市沙龙第十三场在成都成功举办，活动由阿里云先知平台联合高校及行业专家共同组织，聚焦AI安全、网络空间安全等前沿技术议题。阿里云推出先知2.0计划，提供千万级赏金和最高50万元单漏洞奖励，鼓励白帽参与漏洞挖掘与红队实战。议题涵盖AI赋能安全建设、大模型隐私保护、攻防对抗新范式等，旨在推动技术交流与社区共建。 综合评分： 82 文章分类： 安全培训,AI安全,漏洞分析,安全建设,威胁情报

先知先行——灯塔系列城市沙龙第十三场 · 成都站成功举办！

阿里安全响应中心

2026年4月17日 19:01 四川

在小说阅读器读本章

去阅读

4月17日，阿里云「先知」灯塔系列城市沙龙第十三站在成都圆满落地，本次沙龙在中国互联网协会网络与信息安全工作委员会的指导下，由阿里云先知平台、阿里安全响应中心、电子科技大学计算机科学与工程学院（网络空间安全学院）联合举办，现场汇聚了来自电子科技大学、四川大学、成都信息工程大学等10余家高校网络安全和计算机相关专业的师生，以及来自银行、互联网等行业的安全技术专家、白帽技术人员，共享前沿硬核技术议题，推动网络安全领域的技术研究与创新。

年度千万赏金计划，共建更安全的云

成立于2015年，阿里云先知已经走过了10年的风雨，见证了无数技术大牛的诞生与成长，目前已有超过65000名全球顶尖白帽与技术人员活跃于先知社区与ASRC安全响应平台，共同守护云上安全。

阿里云高级安全专家、先知负责人何宜校介绍了阿里云先知2.0计划，从培养、造富、自由、技术栈四个维度介绍了先知未来的发展方向，覆盖漏洞收集、红队计划和白帽社区改版三个维度，为基础知识扎实、渴望实战经验的白帽提供广阔平台。2.0计划启动之后，全平台奖励计划的总额度将达到千万级，其中单漏洞奖励额度最高更可达到行业内罕见的50万元，大额度的激励下，先知希望与所有白帽一起共同进步，快速成长，打造开放、创新、自由、造富的安全社区。

阿里云先知负责人 何宜校

在本次沙龙中，来自网安行业的安全专家、优秀白帽、电子科技大学学生分享了多个高质量议题。既有关注于安全攻防的技术研讨，也有针对AI安全等前沿技术安全性的探讨。议题PPT可在先知社区官网（https://xz.aliyun.com/course）进行查看。

前沿硬核技术议题分享

守护网络空间-第五疆域

电子科技大学计算机科学与工程（网安）学院2025级研究生 耿金平

1

第五疆域是继陆、海、空、天之后，国家主权和利益在数字时代延伸至网络空间的全新安全领域。2024年4月，国家正式成立网络空间部队这一新型兵种。本议题将结合国际网络空间战场实例，探讨网络空间对于国家总体安全的重要意义，介绍网络卖密泄密对国家安全造成的重要危害，提醒我们学生注意在网络中保护自己，增强网络安全意识，维护网络安全，我们能做些什么。以及未来我们在网络空间安全上，能发挥什么样的作用。

AI For Security：AI在云产品安全建设中能做什么？

阿里云PaaS安全团队Leader  彭玉轩

2

概述学校时期锻炼的安全技能与企业安全建设工作之间的关联关系。分享AI时代下，阿里云如何将领域安全知识，注入到AI Agent中，并通过建设AI Agent更高效、智能地保障云产品安全。并建设数据飞轮推动Agent能力的持续提升，基于BenchMark保障建设质量。议题的最后，将探讨AI时代产品安全建设——安全攻防已经发生、即将发生的变化和应对建议。

LLM能帮一个安全工程师干些什么

阿里云安全专家、AliCTF技术负责人  f1yyy

3

随着模型在安全领域的能力逐渐加强，LLM已经可以帮助安全工程师完成很多在以前看来不可思议的工作。本议题通过分享一些案例来展示现有LLM在安全领域的部分出人意料的能力和局限性。

AI洪流下的防守对抗新范式

百度资深安全工程师  张振宇

4

AI正深刻改变网络安全攻防格局。本议题分享AI赋能防御的实战经验，涵盖漏洞应急处置、攻击检测前置、应急响应三大场景，探讨如何利用AI实现精准评估、自动化验证和复杂事件处置，以及安全工程师在AI Agents时代的角色转型。

Agentic / Context

正规子群 co-founder、第四届阿里 CTF 第九名 刘骁南

5

分享构造一个不那么一样的 Agent：赋予 Agent 更多上下文、能力。

面向大模型隐私推理的安全协议：MPC与ZK的角色分工

电子科技大学网络空间安全专业博士研究生 张然

6

随着大模型在医疗、金融、代码生成等场景中的广泛应用，用户输入、模型参数和推理过程中的中间状态都面临隐私泄露与可信性不足的风险。如何在保证模型能力的同时，实现数据隐私保护、模型机密性维护和推理结果可验证，已成为大模型安全部署中的重要问题。本报告聚焦大模型隐私推理场景，讨论多方安全计算（MPC）与零知识证明（ZK）在其中的角色分工。报告首先分析大模型推理面临的主要隐私风险与安全需求，随后介绍MPC如何支持在不泄露用户数据和模型参数的前提下完成协同推理计算，并讨论其在计算与通信开销上的挑战。进一步地，报告将介绍ZK如何为推理过程提供正确性证明与可验证性增强，从而提升模型服务的可信性。最后，报告将结合当前研究趋势，讨论密码技术在高效安全推理、可信模型服务与隐私保护人工智能系统中的潜在发展前景。

合作伙伴展台互动

本次活动陌陌安全、第四届白帽赏金挑战赛作为生态合作活动，现场布置展台进行宣传互动，现场火爆，后续也欢迎更多合作伙伴入驻先知灯塔系列安全沙龙展台合作计划。

花絮照片

右滑查看更多

【关于我们】

开放创新、先知先行，阿里云「先知」灯塔系列城市沙龙是由阿里云先知平台发起的技术分享活动，旨在为学生和网络安全从业者提供面对面交流的机会，通过纯粹的技术交流和分享，共建网络安全技术交流社区，感知行业动态，共享网安生态。

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：阿里安全响应中心 《先知先行——灯塔系列城市沙龙第十三场 · 成都站成功举办！》