技术分享｜LIAN——通用高精度代码安全分析技术
来自复旦大学系统软件与安全实验室的研究团队提出了LIAN，一个面向多语言的全新静态分析基础设施，它通过抽象解释精确地“重建”程序的内存语义，重新定义了静态分析动态语言的可能性。
复旦白泽战队
Agent安全能力测评：从忠实助手到勒索帮凶？JADE 发布MCP恶意Server实例集合
“我的重要资料被AI助手加密了？”——MCP恶意Server竟成幕后推手！
成果分享｜[USENIX Security 2025] CHAINFUZZ: 精准引爆软件供应链深层漏洞，告别安全警报“狼来了”
在开源软件盛行的今天，软件供应链安全问题日益严峻。安全工具报出的海量漏洞警报是真是假？
访谈资讯｜张谧教授就“AI搜索引擎回答被植入广告”现象答南都记者问
AI搜索陷“广告迷局”？张谧教授受邀深度解析GEO操纵黑箱，呼吁构建可信AI搜索新范式。
论坛资讯 | 张谧教授在外滩大会以“大模型安全治理-JADE助力负责任AI”为题展开分享
大模型工具本无善恶，向善引导是关键
复旦大学入选2025年上海市通管局网络和数据安全重点支撑单位，白泽·鉴微平台全力护航！
白泽·鉴微平台助力复旦大学入选2025年上海市通管局网络和数据安全重点支撑单位。
白泽迎新 | 轫发金秋，语绘山海
欢迎25级硕博新生加入白泽大家庭~
白泽们祝系统软件与安全实验室全体老师教师节快乐！
图片来源：各组提供
喜报 | 我实验室在第十八届全国大学生信息安全竞赛中再获佳绩
喜报 | 我实验室在第十八届全国大学生信息安全竞赛中再获佳绩
2025白泽新生大数据公布！Ta们的特征是——
2025白泽新生大数据新鲜出炉～
成果分享｜[USENIX Security 2025] LinkZard: LFVulns漏洞自动化检测与利用框架
LinkZard: LFVulns漏洞自动化检测与利用框架
成果分享 | [USENIX Security 2025] XSSky：融合动静态分析，精准狙击XSS漏洞的新一代“利剑”
XSSky：融合动静态分析，精准狙击XSS漏洞的新一代“利剑”
成果分享 | [USENIX Security 2025] Web应用漏洞检测新突破：基于导向式模糊测试的高效漏洞检测技术
Web应用漏洞检测新突破：基于导向式模糊测试的高效漏洞检测技术
CVPR25 | 检测+引导，让模型为图片穿上衣服！无需微调、精准定位的文生图内生安全方案
复旦白泽智能团队提出Detect-and-Guide，无需微调即可让文生图扩散模型学会实现精准定位裸露部分，为图片穿上衣服，且不改变布局与语义。
研究分享 | ReasoningGuard守护推理链安全：免训练 + 多模通用！
推理链安全谁来守护？复旦白泽智能团队推出集“全程安全 + 无需训练 + 多模通用”于一体的ReasoningGuard
白泽漏洞治理智能体——LLM项目级代码安全能力探索（一）：安全代码生成能力测评框架
白泽漏洞治理智能体——LLM项目级代码安全能力探索（一）
智能体元年，安全准备好了吗？
2025世界人工智能大会智能体安全青年思辨会圆满举行。
研究分享 | 你以为AI很安全，其实TA在“演”？前沿AI系统竟会主动应对安全评测
当大模型在安全评估中表现得 “循规蹈矩” 时，那段看似合规的回应背后，可能藏着对评估场景的 “刻意迎合”？
成果分享｜[WWW'25]安全防护让大语言模型变“傻”了吗？
复旦大学系统软件与安全实验室网络犯罪研究小组最新研究成果分享
访谈资讯｜张谧教授就大模型“毒性人格”问题答南都记者问
AI大模型“善恶人格”已被开启？张谧教授受邀解读背后原理，分享安全治理新方向。
以复旦大学系统安全实验室学生为主成立的安全攻防战队，分享最新研究成果，交流系统安全攻防领域技巧。
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)