活动回顾|第三期复旦白泽青年学者论坛"

admin 2026-10-16 07:40:52 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

活动回顾 | 第三期复旦白泽青年学者论坛

原创

复旦白泽战队
复旦白泽战队

复旦白泽战队

2026年9月28日 18:27
上海

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

9月17日,白泽携手华为上海研究所,顺利举办第三期复旦白泽青年学者论坛活动。本次活动继续以Workshop形式开展,聚焦智能体安全、Linux内核漏洞分析与大模型驱动的内核根因定位等方向。青年研究者与产业技术专家齐聚现场,带来了一场前沿技术分享与交流讨论。

本次论坛由洪赓老师主持,杨哲慜老师出席。白泽在读博士生罗嘉骐、顾康正作专题报告,来自华为2012实验室OS内核实验室的两位高级工程师刘明睿和汤啸雷结合一线工作实践,分享操作系统内核领域的技术探索与工程经验。

01

罗嘉骐进行专题报告

首先,罗嘉骐进行了题为《智能体漏洞挖掘》的报告,围绕智能体应用中的安全问题,介绍了在智能体漏洞及自动化挖掘等领域的研究成果。

罗嘉骐首先分析了智能体漏洞利用方式与传统软件漏洞之间的差异,随后介绍了团队面向智能体应用开展的自动化漏洞挖掘研究,包括结合静态应用形态分析、大语言模型工具调用等方式,对智能体平台进行系统化安全分析。目前,相关工具已在AutoGPT、Dify等主流智能体平台中发现100余个0-day漏洞,并获得40余个CVE编号。

02

顾康正进行专题报告

随后,顾康正带来了题为《自动化Linux内核漏洞成因分析》的专题分享。

他围绕Linux内核中常见的内存破坏漏洞,系统地介绍了面向内核漏洞的自动化成因分析方法。报告重点分享了“上下文因果链”这一漏洞成因表示方法,并介绍了如何通过捕获漏洞复现过程中的内核动态执行轨迹,高效、准确地分析漏洞成因,为后续自动化漏洞治理与修复提供支持。

03

华为高级工程师刘明睿、汤啸雷发言

最后,华为2012实验室OS内核实验室的两位高级工程师刘明睿和汤啸雷带来了题为《大模型驱动的操作系统内核根因定位——产业实践与工程挑战》的专题报告。

两位嘉宾结合鸿蒙内核、Linux内核相关工作实践,围绕大模型在操作系统内核问题定位中的应用展开介绍,分享了利用大模型辅助内核根因分析的探索,并结合实际工程场景,讨论了大模型应用于内核研发过程中面临的技术与工程挑战。

04

交流讨论环节

在交流讨论环节,现场师生围绕报告内容展开了深入交流。来自华为的多位技术专家也通过线上方式参与讨论,围绕Linux内核漏洞分析、内核安全等问题与现场嘉宾和同学进行了多轮交流,从漏洞机理、分析方法到工程实践等多个角度展开了专业而深入的探讨。

本次复旦白泽青年学者论坛第三期活动圆满落幕。本次论坛进一步加强了高校青年研究者与产业一线技术专家之间的交流,为科研成果、技术实践与前沿思考提供了良好的沟通平台。未来,复旦白泽将继续开展多样化的学术交流活动,推动产学研之间的深入互动,为青年学者和技术专家创造更多交流与碰撞的机会,期待下一次精彩再会!

供稿:张北辰

排版:陈月月

责编:董佳仪

审核:洪赓

复旦白泽战队

一个有情怀的安全团队

还没有关注复旦白泽战队?

公众号、小红书搜索:复旦白泽战队也能找到我们哦~


活动回顾|第三期复旦白泽青年学者论坛" 网络安全文章

活动回顾|第三期复旦白泽青年学者论坛"

复旦白泽战队与华为上海研究所联合举办第三期青年学者论坛,聚焦智能体安全、Linux内核漏洞分析与大模型驱动内核根因定位。博士生罗嘉骐介绍智能体漏洞挖掘工具已在主流平台发现100余个0-day漏洞并获得40余个CVE;顾康正分享自动化内核漏洞成因分析方法;华为工程师探讨大模型在内核根因定位中的工程实践。活动促进产学研交流。
智能汽车车载网络通信安全架构深度解析" 网络安全文章

智能汽车车载网络通信安全架构深度解析"

本文深度解析智能汽车车载网络通信安全架构,指出智能汽车因外部连接增多而攻击面扩大,CAN总线存在无身份认证等先天短板。文章提出分层纵深防御体系,涵盖安全启动、SecOC通信认证、入侵检测及云端运营,并强调ISO21434等法规对架构设计的强制影响。建议工程师在架构设计阶段即融入安全机制,重视密钥管理与信任边界划分。
CAN总线详解" 网络安全文章

CAN总线详解"

本文详细介绍了CAN总线的基本概念、物理层结构、STM32CAN控制器架构、通信协议、配置步骤、HAL库编程实战、调试技巧与软件以及应用案例,为读者提供了全面了解CAN总线的技术资料。
评论:0   参与:  0