招商证券胡琛:AI时代开发安全体系演进与安全左移"

admin 2026-10-22 09:53:21 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

招商证券胡琛:AI时代开发安全体系演进与安全左移

微步在线

2026年6月2日 08:30
北京

在小说阅读器读本章

去阅读

在AI快速渗透软件研发全流程的背景下,企业开发安全建设正面临多重挑战。一方面,Vibe Coding模式下,代码快速上线不可避免的引入了更多的漏洞,效率与安全很难兼顾;另一方面,AI编码智能体的广泛应用,也引入了更广泛的AI风险,攻击面不断扩大。

在此背景下,招商证券自2024年以来,就开始探索将AI嵌入到开发安全的全生命周期中,以第一性原理重新思考,重新设计流程,把AI作为核心驱动力,将原本分散、割裂的系统串联起来,实现AI原生的安全左移。

2026年7月2日,招商证券金融科技中心系统运行部信息安全高级专家胡琛博士,将在CSOP大会深圳站带来主题分享《AI时代开发安全体系演进与安全左移》,结合招商证券AI驱动的实战演进,深入探讨开发安全建设与AI智能体安全防护的实践。

本次分享内容主要包括:

  • 安全左移的实践演进:从离散的单点建设到全周期的AI原生
  • 安全与效率的平衡之道:如何在安全左移过程中,逐步实现安全与效率的平衡,最终实现\"人作为掌舵者\"的高效协同
  • AI智能体安全防护:快速识别、管控各类AI智能体,精准检测针对AI的攻击。

欢迎扫描海报二维码,报名2026CSOP AI大会深圳站,7月2日现场见!

·END·


记一次被溯源" 网络安全文章

记一次被溯源"

作者分享了一次在渗透测试中被溯源的经历,使用阿里云临时服务器复现漏洞后周三被追踪到。分析认为可能因网上个人信息过多导致标识性强,建议注销闲置账号并使用无痕浏览器规范操作。
送你一个BYPASS" 网络安全文章

送你一个BYPASS"

文章披露Windows系统SystemSettingsAdminFlows.exe在高权限执行cleanmgradminhelper操作时存在DLL劫持漏洞,通过逆向分析发现其通过COM接口{a7246883-0625-4321-94d2-a9b121e7e63a}代理加载settingshandlers\\_storagesense.dll并调用CreateProcessW,普通用户可在环境变量路径放置恶意exe实现权限提升或持久化,建议EDR关注相关进程创建事件与环境变量路径异常文件
评论:0   参与:  0