【附PPT】干货速览：聚焦 AI 赋能，共探攻防新篇——平安SRC白帽子安全沙龙第11期

11月22日下午，一场以“AI赋能，攻防新篇”为主题的平安SRC白帽子安全沙龙在深圳落下帷幕！本次沙龙汇聚了来自金融、科技等领域的资深安全专家，围绕业务智能体安全、渗透测试自动化、代码审计实践等核心议题展开深度分享，聚焦行业痛点，五位行业专家分别从攻击者视角、技术工具、漏洞挖掘及AI攻防团队建设等多个维度，带来了兼具理论深度与实践价值的分享内容。

接下来让我们一起回顾现场的精彩内容吧！

Hamber以攻击者视角探讨真实业务环境下的智能体应用安全风险，结合实际场景分析知识库污染等威胁的攻击手法和防御措施，并分享智能化红队在大模型安全漏洞主动识别上的探索与实践。

平安科技应用安全工程师廖汇铭分享了在企业内部渗透测试自动化的实践经验：基于业务流量用AI识别资产、结合风险矩阵生成测试用例、引入工具自动化与AI辅助漏洞研判提升测试效率，探索企业内部的渗透测试自动化落地。

平安科技银河实验室安全研究员b11oo 本次分享了在系统架构多样，静态分析工具适应不足的情况下，如何借助javassist完成代码审计，包括自动化提取接口路由、识别敏感方法以及特殊情况的参数追踪，从而提升代码审计的效率。

Runningsnail本次分享了在车联网安全领域的漏洞挖掘实践经验，基于“端-管-云”的完整攻击面梳理，从远程服务的逻辑漏洞分析，车载终端的固件逆向与硬件调试，到车内总线的协议安全风险，探索从云端到车内网的渗透测试思路与技巧。

安全研究员weinull在本议题聚焦攻防团队体系化建设，构建健康的技术研究与运作机制。以 AI 深度赋能攻防工具平台与内部安全研究，推动安全能力与业务场景深度融合，通过智能化驱动业务安全高效运作。在实战与研究中应对复杂威胁下的多维攻防场景，将自动化与智能分析融入攻防全流程，融合国际视野与技术创新，构筑面向新一代威胁的攻防蓝图。

除了高密度的干货分享，每个议题之间我们穿插了抽奖环节，奖品多多，有罗技键盘、T恤、水壶、毛毯等，不少小伙伴都抱着一堆礼品回家。

提问环节更是“火花四溅”，参会者的问题直击实战痛点，嘉宾们结合自身经验逐一解答。

除此之外，我们还安排的精美的茶歇和晚宴，各种美食和甜点，让大家在充实大脑的同时，还能品尝美食！

►  请在微信公众号后台回复关键词“PSRC1122”获取。