复旦白泽战队

JADE发布SkillTrojan, 利用二进制文件的实现隐蔽的Skill恶意代码注入。

合法接口也能被滥用，违规广告甚至会“躲避”审核？复旦大学与 vivo 联合研究揭示背后的秘密。

USENIX Security 2026共有7位白泽ers参与，为大家带来8篇论文报告~

一顿外卖的钱，就能让 AI 在答案里替你打广告？

白泽携手华为上海研究所，顺利举办第三期复旦白泽青年学者论坛活动。

围绕框架七类措施，拆解 AgentGuard 如何把身份、权限、工具、执行和审计等安全要求落实到具体系统中。

引言近期，大模型网络安全能力进展飞快。OpenAI的内部评测模型曾突破隔离环境攻击Hugging Face，Anthropic、Google也披露过类似逃逸事件。

AI手机安全实测：外部任务与应用跳转中的风险

复旦白泽青年学者活动论坛系列第三期来了！本次活动既有在校同学分享开展中的研究，又有企业专家进行经验分享。欢迎大家踊跃报名！

欢迎26级硕博新生加入白泽大家庭~

白泽们祝系统软件与安全实验室全体老师教师节快乐！ 图片来源：各组提供

快来看看今年的白泽新同学，都有哪些有趣的特征吧～

办公智能体真的能安全地操作文件吗？我们用24个Case评测6款国内外主流产品，考察其在越界读取、误删误移与敏感数据脱敏三类高风险场景中的安全表现。

ICML'26 共有5位白泽ers参与，为大家带来5篇论文报告~

测试了四款主流手机智能体，它们的能力如何，是否存在一些安全风险？

我国高校自主研发的智能攻防技术已经进入全球第一阵营

7月23日，复旦大学系统软件与安全实验室携手华为上海研究所，顺利举办第一期复旦白泽青年学者论坛活动。

模型能力越来越强，美国开始决定谁能先用最强AI。

记录一次国产网络安全智能体的能力边界探索

面对政务数智化安全挑战，，杨珉教授受邀在世界人工智能大会（WAIC）上，分享我们面向政务智能体的安全治理方案——AgentGuard。AgentGuard 构建覆盖访问、决策与执行全过程的安全防护体系，确保智能体的每一次行动都可信、可控。