文章总结： 复旦白泽青年学者论坛第一期于7月23日举办，聚焦系统软件与安全前沿。孙福特报告了AI与程序分析结合的研究，买巫予骜介绍了AIagent在网络安全攻防中的评估与挑战，华为江博士分享了AI视角下的软件攻防实践。活动促进了学术与产业交流，展示了最新科研成果。 综合评分： 68 文章分类： ai安全,实战经验,web安全,红队,安全工具

讲座回顾 | 复旦白泽青年学者论坛第一期

原创

复旦白泽战队 复旦白泽战队

复旦白泽战队

2026年7月30日 18:07 上海

在小说阅读器读本章

去阅读

7月23日，复旦大学系统软件与安全实验室携手华为上海研究所，顺利举办第一期复旦白泽青年学者论坛活动。本次活动以Workshop交流形式开展，聚焦系统软件与安全领域的前沿方向，集结青年研究者与产业技术专家，带来了一场干货满满的前沿技术分享与思维碰撞。

本次论坛由洪赓老师主持，杨珉老师、张源老师、张磊老师出席，在读博士生孙福特、买巫予骜作专题报告介绍最新科研成果，23届实验室校友、华为智能汽车解决方案BU技术专家江博士结合近期工作实践带来主题分享。

孙福特进行专题报告

首先，孙福特进行了题为《传统程序分析与智能体驱动的程序分析：测量、协同与应用》的报告，系统梳理了AI与程序分析领域的研究脉络，并结合自身多项研究工作，介绍了从LLM辅助程序分析到智能体驱动程序分析的探索历程。

孙福特首先介绍了LLM辅助的程序分析方法，分享了将大语言模型作为规则引擎，提升传统程序分析能力的相关探索。随后，他进一步介绍了LLM驱动的智能体分析范式，即以智能体为核心，通过多轮推理、工具调用与记忆机制，实现更加自主化、知识驱动的程序分析。同时，他结合自身研究，分享了在有限记忆空间中充分挖掘和利用有效信息、寻找关键锚点、制作摘要等实战思考。

买巫予骜进行专题报告

然后，买巫予骜围绕AI Agent在网络安全攻防场景的实战能力与评测，带来《AI智能体自主网络攻击能力的评估与挑战》主题分享。

买巫予骜首先结合近年来AI Agent相关热点事件，回顾了智能体在网络安全领域的发展现状，并介绍了当前主流评测方法及其局限性。随后，他重点介绍了近期研究工作AgentCyberRange，深入探讨了了如何构建覆盖Web渗透和后渗透的真实评估靶场，并分享了使用该靶场对主流模型与Agent的评测结果与发现。同时，他还总结出了Agent在网络攻击中表现出的一些偏好，并结合行业趋势，对AI+网络安全的未来发展方向、技术挑战与创新机遇做出展望。

江博士进行专题报告

最后，白泽2023届学长、华为智能汽车解决方案BU技术专家江博士带来了题为《AI视角下的软件攻防》的专题分享。

江博士结合企业实际需求与技术实践，围绕“AI使能安全”这一主题，系统介绍了他对安全、可审计的AI Coding工作流的探索。在交流讨论环节，江博士还结合自身从学术研究走向企业实践的经历，分享了科研环境与工作环境的差异，他指出企业研发往往需要考虑工程落地、业务需求等多个维度，为同学们带来了启发。

杨珉老师为江博士佩戴徽章

江博士向孙福特、买巫予骜赠送华为伴手礼

本次复旦白泽青年学者论坛首期活动圆满落幕。本次论坛既是科研成果的一次集中展示，也是学术前沿探索与工业一线实践的深度交流。未来，复旦白泽将持续携手华为等优质企业，常态化开展青年学术交流活动，深耕前沿技术研究、推动技术落地创新，期待下一次精彩再会！

供稿：张北辰

排版：朱子轩

责编：董佳仪

审核：洪赓、张琬琪

复旦白泽战队

一个有情怀的安全团队

还没有关注复旦白泽战队？

公众号、小红书搜索：复旦白泽战队也能找到我们哦~

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：复旦白泽战队 复旦白泽战队 复旦白泽战队《讲座回顾 | 复旦白泽青年学者论坛第一期》