10月15日,由中国计算机学会主办,计算机安全专业委员会、中电科网络安全科技股份有限公司联合承办,海南省公安厅支持的“第41次全国计算机安全学术交流会”在海口市顺利召开。来自政府部门、科研机构、国内头部网络安全企业,以及最高人民检察院、中共海南省委办公厅、省委网信办、省通信管理局、省广电总台、省卫健委、省科技厅、省旅文厅、省林业局、省总工会、省国资委、三大电信运营商、相关高校、全国各地网安总队等单位的1000余名代表参会。
作为大会合作单位,绿盟科技深度参与主论坛,承办人工智能与云安全分论坛,并获评“第41次全国计算机安全学术交流会突出贡献单位”。会上,绿盟科技带来一系列自主化AI攻防技术成果与实战验证分享,为“十五五”网络安全技术升级提供了可落地的产业样本。
主论坛发声:自主化范式重构渗透测试能力边界
大会主论坛以“十五五开局之年的网络安全新战略与学术创新”为主题,搭建了从顶层战略、学术前沿到产业实践的完整研讨链条。在产业分享环节,绿盟科技集团副总裁陈珂作《从“自动化”到“自主化”——大模型驱动渗透测试与漏洞挖掘的范式革命》主题报告。
绿盟科技集团副总裁 陈珂
长期以来,渗透测试更像一场高度依赖专家经验的“人海战术”——能力难以沉淀、效率难以规模化。陈珂在报告中指出,大模型技术的突破,让安全系统获得“像人类专家一样思考、规划、执行”的可能,推动渗透测试由规则驱动的自动化,迈向具备目标推理能力的自主化。
绿盟新一代智能渗透测试系统AI-PTS 2.0,正是这一范式跃迁的注脚:它跳出了“按规则执行”的传统逻辑,以“按目标推理”为核心,依托大模型的长链路推理能力,构建起任务规划、资产测绘、漏洞分析、攻击验证到报告生成的端到端自主化闭环,首次实现了从“单点POC验证”向“全链路Playbook推演”的能力跨越。这一技术实力在国际权威基准测试中得到了有力验证。2026年8月底,绿盟NSFOCUS AI漏洞挖掘智能体,在AI安全能力国际权威基准测试CyberGym全球榜单中取得95.02%漏洞复现成功率,位列全球第一。从AI-PTS 2.0的“自主化思考”到CyberGym的全球登顶,绿盟科技正在重新定义渗透测试与漏洞挖掘的能力边界——将这一领域从传统的“一次性人力消耗型作业”,重塑为“可持续积累、可量化演进的能力基础设施”。
分论坛深耕:云上AI安全从技术共识走向场景落地
15日下午,由CCF计算机安全专业委员会主办、CCF计算机安全专委会云安全安全工作组与绿盟科技联合承办的“云智融合,安全领航”人工智能与云安全分论坛成功举办。科研院所、行业用户与安全企业专家同台论道,将主论坛的技术共识向细分场景纵深推进。
论坛现场,CCF计算机安全专委会副主任委员、公安部第一研究所研究员于锐代表主办方致辞。他表示,人工智能与云计算正成为数字经济的核心引擎,全方位重塑产业形态、赋能社会治理,但也带来了模型安全、数据合规、云原生安全等全新挑战,安全边界持续延伸、态势日趋复杂。他寄望本次论坛能打破学术研究与产业实践的壁垒,凝聚创新合力,加快关键核心技术突破,完善云端安全防护体系,为筑牢国家网络安全屏障、赋能数字经济高质量发展贡献力量。
CCF计算机安全专委会副主任委员、公安部第一研究所研究员 于锐
绿盟科技集团副总裁陈珂发表致辞。他结合一线实践谈到,AI的普及让安全主战场从“网络边界”延伸到“数据与模型本身”,云的分布式特性又让攻击面持续动态变化。绿盟科技始终定位为行业“共建者”而非“旁观者”:一方面用AI为安全赋能,将多年攻防经验沉淀为产品平台,让防护更智能、更高效;另一方面用安全为AI护航,围绕大模型应用的可信、可控、合规构建全链路防护体系。他期待以本次论坛为桥梁,推动学界洞见快速落地产线、企业实践反向滋养研究,让产学研创新真正流动起来、让安全真正落到实处。
绿盟科技集团副总裁 陈珂
随后的主题分享环节,多位嘉宾从用户实践、技术方案、前沿研究等多个维度展开深度研讨。
面对医疗行业资产底数不清、安全数据孤岛、告警泛滥、处置不闭环等现实难题,海南省三医大数据中心主任陈光焰带来《智慧健康岛——海南自由贸易港三医联动一张网 二期实践》,全面介绍了海南智慧健康岛网络安全建设与AI赋能运营的宝贵实践。海南将网络安全动态感知平台作为核心创新引擎融入智慧健康岛总体架构,建成全省一体的安全防护底座。依托AI技术赋能,智慧健康岛搭建起 SOAR 安全运营自动化闭环,通过剧本编排实现安全事件自动聚合研判、智能响应与自动处置,推动安全运营从传统人工处置升级为AI驱动的主动防御模式;同时通过数据沙箱等技术,实现医疗数据“可用不可见”,在保障业务发展的前提下守住数据安全底线,为国内省级医疗信息化安全建设输出了可借鉴的落地经验。
海南省三医大数据中心主任 陈光焰
随着大模型和智能体应用快速发展,爆发的云上AI相关安全事件层出不穷。绿盟科技首席创新官刘文懋发表《面向云上AI的主动风险验证实践》主题演讲。他指出,AI是一个庞大的生态体系,其安全风险存在于AI基础设施、大模型、第三方组件和AI应用。绿盟科技以实战化演练环境、AI 红队工具体系以及闭环有效性验证为核心,构建构建云上AI实战化能力提升的飞轮,并通过持续性AI安全风险识别技术发现、消减AI系统的各类安全风险,实现事前阶段的主动式安全免疫。绿盟科技面向企业AI生态打造的AI风险评估与验证平台,能够在不影响业务的前提下,实现AI全栈风险评估与真实安全风险验证。
绿盟科技首席创新官 刘文懋
无人机的规模化应用持续赋能低空经济高速发展,随之而来的无人机安全管控问题,正面临日趋严峻的安全挑战。西安电子科技大学计算机科学与技术学院教授沈玉龙发表《无人机智能安全防护技术及应用》主题演讲。他系统剖析低空经济场景下的各类安全风险,提出以系统确定性对抗攻击不确定性的无人机安全防护思路,构建支持智能动态定义的安全保障体系。重点阐述了基于密码定义确定性的无人机本体系统安全、物理层物性内生确定性的组网通信安全、行为确定性的任务执行安全。最后,沈教授介绍了自研无人机综合安全防护系统,并阐述该平台在低空空域治理、联合应急救援、杀伤链构建等典型场景的工程应用。
西安电子科技大学计算机科学与技术学院教授 沈玉龙
威胁场景分析是国家网络空间安全主动防御的重要需求,我国关键基础设施加快国产化替代,提升自主可控能力的同时,带来异构平台和多源数据并存的复杂网络环境。广州大学网络空间安全学院教授仇晶带来《动态溯源图多维关联威胁场景分析关键技术及应用》主题分享。面对静态复盘难以适配实时演化、事后溯源难以支撑事前防御等挑战,仇教授系统介绍了动态溯源图构建、抗混淆攻击场景重建、威胁路径预测与评估、外部知识库融合等关键技术,并展示了”追源”攻击场景分析、”问剑”威胁预测评估等应用成果。
广州大学网络空间安全学院教授 仇晶
聚焦“大模型落地渗透测试,如何把判断转化为可交付、可审计的结论”这一核心命题,绿盟科技AI应用安全解决方案专家尹航带来《AI自主渗透智能体的关键技术与实战验证》主题分享,系统拆解了AI自主渗透的技术底座、风控机制与落地场景。针对行业普遍关注的“自主化程度越高,如何管控安全边界”问题,尹航带来“把自主关进笼子里”的可控性设计方案——有限目标事前收窄、规避决策引擎事中拦截、硬刹车机制兜底急停三道关口。目前,绿盟科技AI自主渗透能力已升级为AI-PTS 2.0,覆盖常态化验证、内网域控、Web 应用、代码审计四大核心场景,既充分释放自主渗透的效率优势,又牢牢守住安全运行边界。
绿盟科技AI应用安全解决方案专家 尹航
本次人工智能与云安全分论坛由绿盟科技集团总裁助理张铭主持。
绿盟科技集团总裁助理 张铭
产学研协同:护航新质生产力发展
作为CCF计算机安全专业委员会的长期重要合作伙伴,绿盟科技始终在专委会的指导下,深度参与学术生态建设、前沿技术攻关与产业成果转化,持续推动 AI 安全、云安全等领域的产学研协同创新。大会同期,绿盟科技荣获“第 41 次全国计算机安全学术交流会突出贡献单位”。
从主论坛的行业范式引领,到分论坛的场景技术落地,绿盟科技在本届大会上全方位展现了在AI安全领域的技术积累与实践成果,为网络安全行业与各行业数字化转型提供兼具前瞻性与实操性的实践参考。
站在“十五五”开局的关键节点,绿盟科技将持续深耕AI安全核心技术,将前沿研判转化为可落地的技术方案。未来,公司将继续携手政产学研各界伙伴,协同推进网络安全产业高质量发展,以硬核技术动能筑牢数字中国安全屏障,护航新质生产力稳步前行。