【InForSec 2025年会青年学者论坛回顾】申文博：从AI框架到xPU硬件：智能系统安全研究

申文博老师目前是浙江大学百人计划研究员，博士生导师，浙江大学计算机科学与工程系副主任。在本次大会上带来《从AI框架到xPU硬件：智能系统安全研究》为主题的报告，揭示了当前 AI 技术栈中的安全薄弱环节，并为构建未来智能计算安全体系提供了切实可行的解决思路。

申老师在报告中首先系统性地梳理了智能系统的整体架构，深入揭示其潜在的软件安全问题。随后，他详细介绍了团队的最新研究成果，包括基于AI框架的安全研究与硬件安全探索。在AI框架方面，团队提出了基于API能力利用的TensorFlow模型共享隐匿攻击，揭示了模型共享机制中的安全隐患。在系统层面，研究了eBPF子系统中的解释流劫持问题。在硬件安全方面，针对异构设备和XPU设计了专用模糊测试技术，并提出了基于DMA的安全架构优化方案。