清华大学张超团队荣获软件工程领域顶会ASE2026杰出论文奖"

admin 2026-10-24 11:13:12 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

清华大学张超团队荣获软件工程领域顶会 ASE 2026 杰出论文奖

NISL
NISL

NISL实验室

2026年10月19日 21:00
北京

去阅读

2026年10月12日至16日,第41届IEEE/ACM国际自动化软件工程大会(ASE 2026)在德国慕尼黑举行。清华大学网络科学与网络空间研究院张超团队的论文 “SmartPoC: Validating Smart Contract Vulnerability Findings through PoC Generation and Execution” 荣获 ACM SIGSOFT杰出论文奖(Distinguished Paper Award)。清华大学为论文第一完成单位,博士生陈龙飞为第一作者,张超副教授为通讯作者。研究由清华大学、北京大学和新加坡国立大学的研究人员合作完成。

张超团队荣获ASE 2026杰出论文奖

论文聚焦智能合约安全审计中静态分析告警误报较多、人工验证成本高的问题。针对审计信息噪声大、生成代码难以真实执行、漏洞触发结果难以自动判定等挑战,论文提出自动化漏洞验证框架 SmartPoC。其核心思想是借助大语言模型,将文本审计告警转化为可运行、可复现的漏洞验证程序,通过差分验证分析程序执行前后的关键状态变化,基于实际执行结果判断目标漏洞是否被触发,为漏洞存在性提供执行证据。实验表明,该框架能够有效验证静态分析工具报告的潜在漏洞,为提升智能合约安全审计的可靠性与效率提供了新的技术路径。

论文演讲照片

获奖证书照片

ASE是软件工程领域的顶级会议之一,被中国计算机学会列为软件工程/系统软件/程序设计语言领域A类国际学术会议,聚焦软件分析、设计、开发、测试与维护的自动化方法及工具,至今已举办41届。本届大会共收到 1,304篇投稿,录用263篇,录用率约20.17%。其中,24篇论文获评杰出论文,占录用论文的9.13%、全部投稿的1.84%。

文案:陈龙飞、张超

审核:刘保君、张一铭

排版:周航

2026数信杯个人区域赛wp(上):签到/Web/AI安全/数据安全" 网络安全文章

2026数信杯个人区域赛wp(上):签到/Web/AI安全/数据安全"

本文为2026数信杯个人区域赛Writeup,涵盖签到、Web、AI安全三类题目。签到题通过调用服务端/progress接口推进猫脸变换轮数至5200还原flag,客户端解密为诱饵;Web题利用XXE泄露密钥结合LD\\_PRELOAD与Imagick漏洞实现提权读取flag;AI安全题通过背景指纹配对识别深度伪造视频,并利用脸部细节量二分补齐剩余样本。文章提供完整利用脚本与操作步骤,实战性强。
2026人工智能产业大会|从流量防护到行为治理:人工智能防火墙带来的安全防御范式变革" 网络安全文章

2026人工智能产业大会|从流量防护到行为治理:人工智能防火墙带来的安全防御范式变革"

华为在2026人工智能产业大会上提出AI防火墙概念,推动安全防御从流量防护转向行为治理。该方案通过意图感知、主动防护和策略自治三大能力,构建网络、Agent、主机三层立体防护体系,以应对AI时代智能体行为失控、提示词注入等新型风险,为人工智能产业安全筑牢底座。
Crypt0 资金行情日报2026-10-19" 网络安全文章

Crypt0 资金行情日报2026-10-19"

该文档为2026年10月19日BTC行情日报,提供现货与合约交易策略。现货建议空仓等待突破后回踩确认,关键区间为82,200-85,072.7美元;合约需等待收盘确认,并设定了明确的做多做空条件与失效边界。判断依据为枢轴结构偏空但短周期反弹,需关注ETF净流出及宏观日程。
评论:0   参与:  0