人机共智·重构攻防|华为,助力第十届安全开发者峰会(SDC2026)"

admin 2026-10-16 09:59:41 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

人机共智·重构攻防|华为,助力第十届安全开发者峰会(SDC2026)

SDC2026
SDC2026

看雪学苑

2026年9月23日 17:59
上海

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

华为,即将亮相SDC2026

AI,正在重新定义攻防。当智能体开始自主调用工具、执行任务,当大模型逐渐融入研发、运营与业务决策,安全攻防的边界正在被重新划定。与此同时,Agent 越权、模型投毒、提示词攻击、AI 辅助攻击等新型威胁不断涌现,AI 既成为新的技术变量,也成为攻防博弈的新战场。

10月23日,第十届安全开发者峰会(SDC2026)将在上海举办。本届峰会以 “人机共智·重构攻防” 为主题,聚焦 AI Agent 安全、大模型风险管控、自动化漏洞挖掘、云原生与供应链安全等热点方向,探索 AI 时代安全攻防的新路径。

华为,将作为钻石合作伙伴助力 SDC2026,与行业伙伴一起直面 AI 时代新型安全挑战,共同探索更加智能、协同、可信的安全未来。

华为终端安全奖励计划

智启未来 · 慧守鸿蒙

华为终端安全奖励计划,作为华为终端与安全产业界同仁携手合作的桥梁,多年来赢得了众多伙伴的支持与信任。衷心感谢每一位守护华为用户安全的白帽子!

今天,随着AI技术的日益强大,我们欣喜地见证:更多白帽子加入守护华为用户安全的阵营,借助AI对鸿蒙安全提出了诸多独特见解。这让我们深刻认识到——AI 真正的价值,从来不是“近海捞虾”,而是“深海捕鲸”。我们期待白帽子们继续将AI辅助投向对鸿蒙安全影响深远的研究,提出新的攻击视角,开辟新的研究思路。

我们将贴近用户日常使用场景并可能造成实际安全影响的漏洞利用链,视为对用户最为严重的安全威胁。

为此,终端安全奖励计划将最高奖金授予发现可实现漏洞组合攻击等对鸿蒙安全影响深远的白帽子。

多漏洞组合场景评估标准

(串联多个独立漏洞构建完整的攻击链,造成更为严重的系统核心层级安全影响)

攻击类别 奖金级别(人民币)
0-click 在独立安全芯片中执行任意代码 (可持久化) 最高8,000,000元
0-click在TEE中执行任意代码(可持久化) 最高4,000,000元
0-click在内核中执行任意代码 (可持久化且能够绕过内核消减措施) 最高3,000,000元
0-click在ICE中执行任意代码 (可持久化) 最高1,500,000元

\以上规则的具体适用情况请参照华为终端安全奖励计划。*

华为终端安全奖励计划:https://bugbounty.huawei.com/#/program/detail?id=17

最新奖励计划资讯关注

“华为安全应急响应中心”微信公众号

华为终端期待与安全行业同仁携手合作,共同探索AI时代的安全技术新范式,持续提升和完善华为终端产品与服务的安全质量,为用户带来创新的安全技术和优质的产品体验,共建更加安全、开放、繁荣的鸿蒙安全生态。

诚邀加入,共迎挑战!

——华为终端安全奖励计划

留言赢SDC2026参会门票

今年恰逢 SDC 十周年,十年沉淀,见证国内安全开发者生态的成长与蜕变。从技术探索到实战落地,SDC 始终汇聚安全人的思想火花。

欢迎在评论区写下你对 SDC2026 的祝福、期许,或是你期待在峰会看到哪些 AI 安全相关的技术分享。

留言点赞 TOP3,送 SDC2026 现场门票1张,共赴上海,见证盛会。

开奖时间:9月28日10:00

\活动最终解释权归看雪所有*

球分享

球点赞

球在看

点击阅读原文查看更多


HITCON2017babyfirst-revenge看雪CTF复现" 网络安全文章

HITCON2017babyfirst-revenge看雪CTF复现"

本文复现HITCON2017babyfirst-revengeCTF题目,核心是利用长度不超过5的命令通过文件名、续行符和ls-t拼出长命令。文章详细描述了完整攻击链:准备HTTP服务器、构造第一阶段命令、拼出下载命令、回传命令结果、查询MySQL数据库获取flag。同时分析了第三方WP在看雪环境中失败的原因,包括REMOTE\\_ADDR是网关内网IP、短域名不能直接替换成IP、curl管道不稳定等问题,并给出了稳定可行的替代方案。
主机厂公钥如何安全下发?X.509证书在汽车网络安全中的应用" 网络安全文章

主机厂公钥如何安全下发?X.509证书在汽车网络安全中的应用"

本文介绍主机厂向供应商安全下发公钥的X.509证书应用方案。核心内容包括公钥的PEM、CRT、DER三种存储格式对比,使用OpenSSL工具解析公钥及生成自签名证书的完整流程,阐述X.509证书签名与验签原理,并演示通过SREC\\_CAT工具将DER证书转换为嵌入式S19文件的方法,为汽车网络安全实践提供可操作指导。
评论:0   参与:  0