9月17日，白泽携手华为上海研究所，顺利举办第三期复旦白泽青年学者论坛活动。本次活动继续以Workshop形式开展，聚焦智能体安全、Linux内核漏洞分析与大模型驱动的内核根因定位等方向。青年研究者与产业技术专家齐聚现场，带来了一场前沿技术分享与交流讨论。
本次论坛由洪赓老师主持，杨哲慜老师出席。白泽在读博士生罗嘉骐、顾康正作专题报告，来自华为2012实验室OS内核实验室的两位高级工程师刘明睿和汤啸雷结合一线工作实践，分享操作系统内核领域的技术探索与工程经验。
罗嘉骐进行专题报告
首先，罗嘉骐进行了题为《智能体漏洞挖掘》的报告，围绕智能体应用中的安全问题，介绍了在智能体漏洞及自动化挖掘等领域的研究成果。
罗嘉骐首先分析了智能体漏洞利用方式与传统软件漏洞之间的差异，随后介绍了团队面向智能体应用开展的自动化漏洞挖掘研究，包括结合静态应用形态分析、大语言模型工具调用等方式，对智能体平台进行系统化安全分析。目前，相关工具已在AutoGPT、Dify等主流智能体平台中发现100余个0-day漏洞，并获得40余个CVE编号。
顾康正进行专题报告
随后，顾康正带来了题为《自动化Linux内核漏洞成因分析》的专题分享。
他围绕Linux内核中常见的内存破坏漏洞，系统地介绍了面向内核漏洞的自动化成因分析方法。报告重点分享了“上下文因果链”这一漏洞成因表示方法，并介绍了如何通过捕获漏洞复现过程中的内核动态执行轨迹，高效、准确地分析漏洞成因，为后续自动化漏洞治理与修复提供支持。
华为高级工程师刘明睿、汤啸雷发言
最后，华为2012实验室OS内核实验室的两位高级工程师刘明睿和汤啸雷带来了题为《大模型驱动的操作系统内核根因定位——产业实践与工程挑战》的专题报告。
两位嘉宾结合鸿蒙内核、Linux内核相关工作实践，围绕大模型在操作系统内核问题定位中的应用展开介绍，分享了利用大模型辅助内核根因分析的探索，并结合实际工程场景，讨论了大模型应用于内核研发过程中面临的技术与工程挑战。
交流讨论环节
在交流讨论环节，现场师生围绕报告内容展开了深入交流。来自华为的多位技术专家也通过线上方式参与讨论，围绕Linux内核漏洞分析、内核安全等问题与现场嘉宾和同学进行了多轮交流，从漏洞机理、分析方法到工程实践等多个角度展开了专业而深入的探讨。
本次复旦白泽青年学者论坛第三期活动圆满落幕。本次论坛进一步加强了高校青年研究者与产业一线技术专家之间的交流，为科研成果、技术实践与前沿思考提供了良好的沟通平台。未来，复旦白泽将继续开展多样化的学术交流活动，推动产学研之间的深入互动，为青年学者和技术专家创造更多交流与碰撞的机会，期待下一次精彩再会！