讲座预告 | 复旦白泽青年学者论坛系列活动第四期预告
复旦白泽青年学者活动论坛系列第四期来了！本期将邀请实验室学长介绍大模型和智能体安全的技术前沿，并围绕技术发展展开研讨。欢迎大家踊跃报名！
复旦白泽战队
Please support the site operations by clicking ads.
USENIX Security 2026 | 复旦大学 × 上海创智学院提出 MATE：用可编辑规则审计整条执行轨迹
我们与上海创智学院提出 MATE，将自然语言安全规则作为显式条件，与任务指令和 Agent 执行轨迹一起输入审计模型，在给出违规判断的同时输出风险类别与可核查的解释。
Skill Trojan Horse：二进制文件实现隐蔽的恶意代码注入
JADE发布SkillTrojan, 利用二进制文件的实现隐蔽的Skill恶意代码注入。
Security 26 | 小游戏里的广告， 为什么总能在“不该出现”的时候出现？
合法接口也能被滥用，违规广告甚至会“躲避”审核？复旦大学与 vivo 联合研究揭示背后的秘密。
Security 26参会特辑 | 相遇在巴尔的摩
USENIX Security 2026共有7位白泽ers参与，为大家带来8篇论文报告~
NDSS27｜“黑进”ChatGPT，发篇帖子可能就够了
一顿外卖的钱，就能让 AI 在答案里替你打广告？
活动回顾 | 第三期复旦白泽青年学者论坛
白泽携手华为上海研究所，顺利举办第三期复旦白泽青年学者论坛活动。
从《人工智能安全治理框架3.0》看 AgentGuard：智能体安全如何实践
围绕框架七类措施，拆解 AgentGuard 如何把身份、权限、工具、执行和审计等安全要求落实到具体系统中。
告别“开卷考试”，用“闭卷测试“检验AI真实攻击能力
引言近期，大模型网络安全能力进展飞快。OpenAI的内部评测模型曾突破隔离环境攻击Hugging Face，Anthropic、Google也披露过类似逃逸事件。
AI手机安全实测：当“帮我操作手机”也可能被利用
AI手机安全实测：外部任务与应用跳转中的风险
讲座预告 | 复旦白泽青年学者论坛系列活动第三期预告
复旦白泽青年学者活动论坛系列第三期来了！本次活动既有在校同学分享开展中的研究，又有企业专家进行经验分享。欢迎大家踊跃报名！
白泽迎新 | 金秋相逢，共赴新程
欢迎26级硕博新生加入白泽大家庭~
白泽们祝系统软件与安全实验室全体老师教师节快乐！
白泽们祝系统软件与安全实验室全体老师教师节快乐！
图片来源：各组提供
白泽迎新 | 2026级新生图鉴已送达，请查收！
快来看看今年的白泽新同学，都有哪些有趣的特征吧～
办公智能体大战正酣，它能安全地操作你的文件吗？（上）
办公智能体真的能安全地操作文件吗？我们用24个Case评测6款国内外主流产品，考察其在越界读取、误删误移与敏感数据脱敏三类高风险场景中的安全表现。
首尔盛夏：ICML'26 行记
ICML'26 共有5位白泽ers参与，为大家带来5篇论文报告~
越来越能干的移动端 Agent，也需要关注安全问题
测试了四款主流手机智能体，它们的能力如何，是否存在一些安全风险？
AI攻防全球第二、高校第一！复旦白泽以“效能美学”跻身世界第一梯队
我国高校自主研发的智能攻防技术已经进入全球第一阵营
讲座回顾 | 复旦白泽青年学者论坛第一期
7月23日，复旦大学系统软件与安全实验室携手华为上海研究所，顺利举办第一期复旦白泽青年学者论坛活动。
白泽AI威胁情报｜一个模型，两个版本，三次泄露，全球封停
模型能力越来越强，美国开始决定谁能先用最强AI。
以复旦大学系统安全实验室学生为主成立的安全攻防战队，分享最新研究成果，交流系统安全攻防领域技巧。
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)