文章总结： 阿里云先知灯塔系列城市沙龙第十一场在西安成功举办，活动汇聚高校师生与行业专家，探讨网络安全技术。阿里云推出先知2.0计划，提供千万级奖励，单漏洞最高50万元。技术议题涵盖密码学攻防应用、大模型容器安全、Java代码审计、近源渗透、红队评估策略及AI应用安全等前沿领域，促进校企合作与网络安全人才培养。
综合评分： 86
文章分类： SRC活动,渗透测试,代码审计,AI安全,红队
先知先行——灯塔系列城市沙龙第十一场 · 西安站成功举办！
阿里安全响应中心
2025年11月15日 18:48
陕西
11月15日，阿里云「先知」灯塔系列城市沙龙第十一站在西安圆满落地，本次沙龙在中国互联网协会网络与信息安全工作委员会的指导下，由阿里云先知平台、阿里安全响应中心、阿里云高校合作团队、西安电子科技大学网络与信息安全学院、西安电子科技大学信息安全协会、L-team战队联合举办，现场汇聚了来自西安电子科技大学、西安交通大学、西北工业大学、西安邮电大学、西安欧亚学院、西安外事学院等10余家高校网络安全和计算机相关专业的师生，以及来自银行、证券、互联网等行业的安全技术专家、白帽技术人员，共享前沿硬核技术议题，推动网络安全领域的技术研究与创新。
学校领导致辞，校企合作培养专业人才
西安电子科技大学网络与信息安全学院（以下简称西电网信院）党委书记张美茹发表致辞，介绍了学校学院网络空间安全学科发展历史和建设成果。她指出，学院与阿里云在人才培养、科研创新、实习实践等方面的合作已取得显著成效，并将依托此次沙龙进一步深化校企合作，协同培养一流网络安全人才。
西电网信院作为国内首批一流网络安全学院建设示范单位，建有空天地一体化综合业务网全国重点实验室等3个国家级科研平台，在学科建设、科研创新等领域成绩斐然。学院近年来获首届“国家网络安全先进集体”等多项荣誉，致力于服务国家网络安全战略需求。未来将携手企业推进更广领域、更高层次的合作，共建网络安全生态。
西安电子科技大学网络与信息安全学院党委书记 张美茹
阿里云资深安全专家石肖雄也发表了致辞，围绕校企合作、网络安全生态建设、人才培养等方面阐述了先知灯塔系列安全沙龙的目的与愿景，并期待后续与西安电子科技大学加深校企合作，培养专业人才。
阿里云资深安全专家 石肖雄
年度千万赏金计划，共建更安全的云
成立于2015年，阿里云先知已经走过了10年的风雨，见证了无数技术大牛的诞生与成长，目前已有超过65000名全球顶尖白帽与技术人员活跃于先知社区与ASRC安全响应平台，共同守护云上安全。
阿里云高级安全专家、先知负责人何宜校介绍了阿里云先知2.0计划，从培养、造富、自由、技术栈四个维度介绍了先知未来的发展方向，覆盖漏洞收集、红队计划和白帽社区改版三个维度，为基础知识扎实、渴望实战经验的白帽提供广阔平台。2.0计划启动之后，全平台奖励计划的总额度将达到千万级，其中单漏洞奖励额度最高更可达到行业内罕见的50万元，大额度的激励下，先知希望与所有白帽一起共同进步，快速成长，打造开放、创新、自由、造富的安全社区。
阿里云先知负责人 何宜校
在本次沙龙中，来自网安行业的安全专家、优秀白帽、西安电子科技大学学生分享了多项高质量议题。既有关注于安全攻防的技术研讨，也有针对AI安全等前沿技术安全性的探讨。议题PPT可在先知社区官网（https://xz.aliyun.com/course）进行查看。
前沿硬核技术议题分享
密码学在攻防实战中的应用
阿里云高级安全专家 晁巍
1
议题将围绕加密货币伪随机密钥破解、移动APP签名安全、Shiro反序列化中的密钥问题、域渗透中的加密问题等话题。
大模型时代的容器安全攻防实践
阿里云安全专家 高铖
2
随着大模型与容器技术深度融合，AI应用在提升效率的同时，也暴露出API滥用、模型供应链投毒、资源劫持等新型安全威胁。本议题将剖析AI容器化带来的攻击面扩展与安全挑战，结合真实案例，分享覆盖训练、部署到推理全生命周期的防御体系，探讨如何构建面向大模型时代的云原生安全新范式。
全链路Java代码审计工作流实践指北
阿里云安全工程师 黄谨威
3
议题从目标挑选、静态分析工具选择、项目源码处理方式、Java高级攻防知识积累、LLM
提效、工作流搭建等多个方面，由因到果分享个人的全链路代码审计思路。
近源渗透在红队实战中的落地
华碧司法鉴定所电子数据鉴定与网络犯罪取证技术专家 张永睿
4
近源渗透不仅仅是WIFI的暴漏面。如何在红队实战中完整落地。在红队作战或者安全测试评估的行动中，近源是这些年绕不开的话题，分享人深耕近源领域十年余，展示如何近源渗透形成快速打点的主攻方法，揭示从信息收集开始到身份认证伪造，所有风险点与安全暴漏面的串联，人员部署作战配置的详细解析本议题重点探讨复杂攻防环境下的样本生存与隐匿策略，研究攻防领域的前沿技术与解决方案，以提高攻击队在实战中的对抗能力。
红队评估服务视角下的攻击策略与技巧
西安市数据标准化技术委员会委员 陈殷
5
议题分析红队在现代防御的环境中评估时所使用的对抗技术和实用策略。内容以MITRE ATT&CK框架为基础，涵盖侦察、初始访问、横向移动和anti-AV多个关键阶段的关键策略和技巧。
AI应用安全攻防实录
西安电子科技大学网络空间安全学院学生 包雄
6
议题主要针对 Function call、 MCP等新型大模型技术所衍生的Al应用带来的新攻击面，从智能体应用的威胁建模和实际漏洞挖掘案例介绍已有漏洞挖掘经验和防御措施。
合作伙伴展台互动
本次活动携程SRC作为生态合作活动，现场布置展台进行宣传互动，现场火爆，后续也欢迎更多合作伙伴入驻先知灯塔系列安全沙龙展台合作计划。
花絮照片
右滑查看更多
【关于我们】
开放创新、先知先行，阿里云「先知」灯塔系列城市沙龙是由阿里云先知平台发起的技术分享活动，旨在为学生和网络安全从业者提供面对面交流的机会，通过纯粹的技术交流和分享，共建网络安全技术交流社区，感知行业动态，共享网安生态。
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：阿里安全响应中心 《先知先行——灯塔系列城市沙龙第十一场 · 西安站成功举办！》