讲座回顾|复旦白泽青年学者论坛第一期"

admin 2026-10-18 08:21:21 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

讲座回顾 | 复旦白泽青年学者论坛第一期

原创

复旦白泽战队
复旦白泽战队

复旦白泽战队

2026年7月30日 18:07
上海

在小说阅读器读本章

去阅读

7月23日,复旦大学系统软件与安全实验室携手华为上海研究所,顺利举办第一期复旦白泽青年学者论坛活动。本次活动以Workshop交流形式开展,聚焦系统软件与安全领域的前沿方向,集结青年研究者与产业技术专家,带来了一场干货满满的前沿技术分享与思维碰撞。

本次论坛由洪赓老师主持,杨珉老师、张源老师、张磊老师出席,在读博士生孙福特、买巫予骜作专题报告介绍最新科研成果,23届实验室校友、华为智能汽车解决方案BU技术专家江博士结合近期工作实践带来主题分享。

孙福特进行专题报告

首先,孙福特进行了题为《传统程序分析与智能体驱动的程序分析:测量、协同与应用》的报告,系统梳理了AI与程序分析领域的研究脉络,并结合自身多项研究工作,介绍了从LLM辅助程序分析到智能体驱动程序分析的探索历程。

孙福特首先介绍了LLM辅助的程序分析方法,分享了将大语言模型作为规则引擎,提升传统程序分析能力的相关探索。随后,他进一步介绍了LLM驱动的智能体分析范式,即以智能体为核心,通过多轮推理、工具调用与记忆机制,实现更加自主化、知识驱动的程序分析。同时,他结合自身研究,分享了在有限记忆空间中充分挖掘和利用有效信息、寻找关键锚点、制作摘要等实战思考。

买巫予骜进行专题报告

然后,买巫予骜围绕AI Agent在网络安全攻防场景的实战能力与评测,带来《AI智能体自主网络攻击能力的评估与挑战》主题分享。

买巫予骜首先结合近年来AI Agent相关热点事件,回顾了智能体在网络安全领域的发展现状,并介绍了当前主流评测方法及其局限性。随后,他重点介绍了近期研究工作AgentCyberRange,深入探讨了了如何构建覆盖Web渗透和后渗透的真实评估靶场,并分享了使用该靶场对主流模型与Agent的评测结果与发现。同时,他还总结出了Agent在网络攻击中表现出的一些偏好,并结合行业趋势,对AI+网络安全的未来发展方向、技术挑战与创新机遇做出展望。

江博士进行专题报告

最后,白泽2023届学长、华为智能汽车解决方案BU技术专家江博士带来了题为《AI视角下的软件攻防》的专题分享。

江博士结合企业实际需求与技术实践,围绕“AI使能安全”这一主题,系统介绍了他对安全、可审计的AI Coding工作流的探索。在交流讨论环节,江博士还结合自身从学术研究走向企业实践的经历,分享了科研环境与工作环境的差异,他指出企业研发往往需要考虑工程落地、业务需求等多个维度,为同学们带来了启发。

杨珉老师为江博士佩戴徽章

江博士向孙福特、买巫予骜赠送华为伴手礼

本次复旦白泽青年学者论坛首期活动圆满落幕。本次论坛既是科研成果的一次集中展示,也是学术前沿探索与工业一线实践的深度交流。未来,复旦白泽将持续携手华为等优质企业,常态化开展青年学术交流活动,深耕前沿技术研究、推动技术落地创新,期待下一次精彩再会!

供稿:张北辰

排版:朱子轩

责编:董佳仪

审核:洪赓、张琬琪

复旦白泽战队

一个有情怀的安全团队

还没有关注复旦白泽战队?

公众号、小红书搜索:复旦白泽战队也能找到我们哦~


讲座回顾|复旦白泽青年学者论坛第一期" 网络安全文章

讲座回顾|复旦白泽青年学者论坛第一期"

复旦白泽青年学者论坛第一期于7月23日举办,聚焦系统软件与安全前沿。孙福特报告了AI与程序分析结合的研究,买巫予骜介绍了AIagent在网络安全攻防中的评估与挑战,华为江博士分享了AI视角下的软件攻防实践。活动促进了学术与产业交流,展示了最新科研成果。
三下乡丨学院“气象防灾减灾志愿者中国行”绵阳队联合绵阳市气象局开展科普实践活动" 网络安全文章

三下乡丨学院“气象防灾减灾志愿者中国行”绵阳队联合绵阳市气象局开展科普实践活动"

本文报道了某高校网安学院绵阳队联合市气象局开展的气象防灾减灾科普活动。活动聚焦老年居民与中小学生,通过社区面对面讲解和趣味气象实践课堂,普及气象预警识别与极端天气防护知识,增强了群众风险防范意识。团队后续将整理经验形成可推广方案,推动防灾知识下沉基层。
【已复现】CVE-2026-25589新变种,可绕过其补丁——Redis认证远程代码执行漏洞(QVD-2026-44936)安全风险通告" 网络安全文章

【已复现】CVE-2026-25589新变种,可绕过其补丁——Redis认证远程代码执行漏洞(QVD-2026-44936)安全风险通告"

奇安信CERT发布Redis认证远程代码执行漏洞QVD-2026-44936安全通告,该漏洞为CVE-2026-25589的绕过变种,源于Streams消费者组处理共享NACK时的双重释放缺陷。攻击者利用XGROUP等命令可触发内存控制实现任意代码执行,影响Redis6.2.22、7.4.9、8.6.4版本,PoC已公开。建议用户升级至8.8.0版本或禁用Stream相关命令作为临时缓解措施。
三未信安|5000万自有资金入局单一标的创投基金" 网络安全文章

三未信安|5000万自有资金入局单一标的创投基金"

三未信安出资5000万作为LP投资单一标的创投基金以布局密码产业链,存续期5年,无投决权及保本承诺。此举旨在通过基金分散风险并寻找数据安全及抗量子等赛道协同标的,属于上市公司外延式扩张的常见手段。文章为信息传递性质的资讯解读,缺乏深度技术分析。
评论:0   参与:  0