招商证券胡琛:AI时代开发安全体系演进与安全左移"

admin 2026-10-20 22:11:45 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

招商证券胡琛:AI时代开发安全体系演进与安全左移

微步在线

2026年6月2日 08:30
北京

在小说阅读器读本章

去阅读

在AI快速渗透软件研发全流程的背景下,企业开发安全建设正面临多重挑战。一方面,Vibe Coding模式下,代码快速上线不可避免的引入了更多的漏洞,效率与安全很难兼顾;另一方面,AI编码智能体的广泛应用,也引入了更广泛的AI风险,攻击面不断扩大。

在此背景下,招商证券自2024年以来,就开始探索将AI嵌入到开发安全的全生命周期中,以第一性原理重新思考,重新设计流程,把AI作为核心驱动力,将原本分散、割裂的系统串联起来,实现AI原生的安全左移。

2026年7月2日,招商证券金融科技中心系统运行部信息安全高级专家胡琛博士,将在CSOP大会深圳站带来主题分享《AI时代开发安全体系演进与安全左移》,结合招商证券AI驱动的实战演进,深入探讨开发安全建设与AI智能体安全防护的实践。

本次分享内容主要包括:

  • 安全左移的实践演进:从离散的单点建设到全周期的AI原生
  • 安全与效率的平衡之道:如何在安全左移过程中,逐步实现安全与效率的平衡,最终实现\"人作为掌舵者\"的高效协同
  • AI智能体安全防护:快速识别、管控各类AI智能体,精准检测针对AI的攻击。

欢迎扫描海报二维码,报名2026CSOP AI大会深圳站,7月2日现场见!

·END·


AI渗透的拐点已至?我是如何通过AI纯黑盒挖到通用产品的9.8分RCE0day漏洞" 网络安全文章

AI渗透的拐点已至?我是如何通过AI纯黑盒挖到通用产品的9.8分RCE0day漏洞"

本文记录了通过AI工具(DeepSeek与Claude组合)在黑盒测试中发现某ERP系统CVSS9.8分RCE0day漏洞的全过程。AI从公开情报定位攻击面,自主探测到反序列化入口,通过WAF绕过实现RCE验证。关键发现包括:AI在信息收集环节表现高效,但需分层使用模型;框架会限制模型自主性。可操作建议为采用极简架构让模型自主决策,预告6月初将发布实战化渗透工具aiscan。
记一次被溯源" 网络安全文章

记一次被溯源"

作者分享了一次在渗透测试中被溯源的经历,使用阿里云临时服务器复现漏洞后周三被追踪到。分析认为可能因网上个人信息过多导致标识性强,建议注销闲置账号并使用无痕浏览器规范操作。
评论:0   参与:  0