复旦白泽战队

白泽携手华为上海研究所，顺利举办第三期复旦白泽青年学者论坛活动。

围绕框架七类措施，拆解 AgentGuard 如何把身份、权限、工具、执行和审计等安全要求落实到具体系统中。

引言近期，大模型网络安全能力进展飞快。OpenAI的内部评测模型曾突破隔离环境攻击Hugging Face，Anthropic、Google也披露过类似逃逸事件。

AI手机安全实测：外部任务与应用跳转中的风险

复旦白泽青年学者活动论坛系列第三期来了！本次活动既有在校同学分享开展中的研究，又有企业专家进行经验分享。欢迎大家踊跃报名！

欢迎26级硕博新生加入白泽大家庭~

白泽们祝系统软件与安全实验室全体老师教师节快乐！ 图片来源：各组提供

快来看看今年的白泽新同学，都有哪些有趣的特征吧～

办公智能体真的能安全地操作文件吗？我们用24个Case评测6款国内外主流产品，考察其在越界读取、误删误移与敏感数据脱敏三类高风险场景中的安全表现。

ICML'26 共有5位白泽ers参与，为大家带来5篇论文报告~

测试了四款主流手机智能体，它们的能力如何，是否存在一些安全风险？

我国高校自主研发的智能攻防技术已经进入全球第一阵营

7月23日，复旦大学系统软件与安全实验室携手华为上海研究所，顺利举办第一期复旦白泽青年学者论坛活动。

模型能力越来越强，美国开始决定谁能先用最强AI。

记录一次国产网络安全智能体的能力边界探索

面对政务数智化安全挑战，，杨珉教授受邀在世界人工智能大会（WAIC）上，分享我们面向政务智能体的安全治理方案——AgentGuard。AgentGuard 构建覆盖访问、决策与执行全过程的安全防护体系，确保智能体的每一次行动都可信、可控。

近年来，Web应用程序漏洞检测技术在工业界和学术界快速发展。相关研究已逐步从传统的自动化漏洞扫描器，逐步扩展到程序分析，模糊测试，以及大语言模型驱动的安全智能体，持续提升对复杂代码，业务流程和多层安全防护的分析与检测能力。

复旦白泽青年学者论坛系列讲座第一期来了！既有在校同学分享前沿在研课题，又有往届毕业师兄师姐带来职场实操心得，欢迎大家积极参与～

你是否也有论文读不懂的烦恼呢？快来杨老师的课程中寻找答案！

随着 AI Agent 走向“自主执行”，运行时安全已成为不可忽视的挑战。为积极响应《网络安全标准实践指南——智能体部署使用安全指引》，我们发布AgentGuard 2.1，实现对工具、技能、权限、外联、日志、审批和运行轨迹的全过程治理