阿里安全响应中心 https://wechat2rss.xlab.app/feed/544a8a6edc551b8a2975fbb76b7de1637570d0e7.xml 阿里巴巴安全应急响应中心官方微信公众号 (wechat feed made by @ttttmr https://wechat2rss.xlab.app) (阿里安全响应中心) https://wx.qlogo.cn/mmhead/Q3auHgzwzM5pXrvZOqiaysicVWG296VlXK7BIbsvelOctNO4Oh8zbWsA/0 阿里安全响应中心 https://wechat2rss.xlab.app/feed/544a8a6edc551b8a2975fbb76b7de1637570d0e7.xml 王牌A计划——五月月度奖励 https://mp.weixin.qq.com/s?__biz=MzIxMjEwNTc4NA==&mid=2652999031&idx=1&sn=002242bf3785b9d3c5adf71c26ccb51c 感谢各位安全专家长期关注阿里巴巴集团安全，帮助阿里云先知提高阿里巴巴集团和客户安全水平，保障数亿用户的安全！ 阿里安全响应中心 2026-07-13 11:05 浙江

感谢各位安全专家长期关注阿里巴巴集团安全，帮助阿里云先知提高阿里巴巴集团和客户安全水平，保障数亿用户的安全！

先知五月白帽英雄榜

2026年5月，有96位安全专家通过阿里云先知平台提交了有效安全漏洞。

感谢各位安全专家长期关注阿里巴巴集团安全，帮助阿里云先知提高阿里巴巴集团和客户安全水平，保障数亿用户的安全！

王牌A业务赛道

TOP1 Clay

5月提交王牌A业务有效高危/严重报告≥6个

额外获得奖金5000元

TOP2 d0Ng

5月提交王牌A业务有效高危/严重报告≥1个

额外获得奖金500元

TOP3 小企鹅

5月提交王牌A业务有效高危/严重报告≥2个

额外获得奖金500元

白帽赏金赛特别活动

TOP1 Clay

阿里云先知积分第一名

额外获得奖金5000元

618安全保卫战活动中提交活动范围内

任意有效报告均可获得礼品一份

积分大于60分获得阿里云端午礼盒一份

积分小于60分获得盲盒礼品一份

以上礼物均已发货

先知五月团队英雄榜

2026年5月，先知获得了2支安全团队的大力支持，他是火云邪神、Day1安全团队！

恭喜火云邪神安全团队获得5月黄金团队称号，获得现金奖励6000元！

本月火云邪神安全团队共有7位王牌A成员提交有效漏洞/情报，提交10个王牌A业务有效高危/严重报告和1个非王牌A业务有效高危/严重报告，感谢火云邪神的成员们！

恭喜Day1安全团队获得5月青铜团队称号，获得现金奖励2000元！

本月Day1安全团队共有5位王牌A成员提交有效漏洞/情报，提交2个王牌A业务有效高危，感谢Day1安全团队的成员们！

先知双十一升级保级王牌A奖励

活动时间：5.11-5.31

活动期间升级/保级王牌A梅花，获得500元额外奖励

活动期间升级/保级王牌A方块，获得1000元 额外奖励

活动期间升级/保级王牌A红桃，获得 3000元额外奖励

活动期间升级/保级王牌A黑桃，获得6000元额外奖励

奖励名单：

升级/保级王牌A红桃：Clay、d0Ng、武器大师

升级/保级王牌A方块：xxshu、DHK黑马

升级/保级王牌A梅花：dest1ny、cnwatcher-1、y0y0_1s、NL不分、kuzai、小企鹅、超想喝冰美式、平平无奇的韩LM、ZZZ、zoriqz、纸上觉浅、zacarx

温馨提示

在活动期间升级或者保级成功，都可以获得额外奖励，该奖励需要额外联系先知运营春雪领取（钉钉号chunxuecc）

奖励发放须知

5月礼物已经寄出，如果下周仍未收到礼物，请添加阿里白帽钉钉群，群号34191292，咨询春雪(钉钉号：chunxuecc)。

月度奖励发放需额外提交报告，请获奖白帽、团队队长在先知平台提交报告领取奖励，具体填写内容可咨询春雪。

王牌A规则查看

先知王牌A计划1.0全新发布，涉及王牌A等级奖励、月度个人及团队奖励，打通ASRC业务、众测业务、通用计划等，具体规则点此查看。

先知王牌A计划概览

月度团队奖励计划概览

王牌A计划自上线来收到了广大白帽的支持，自此延续规则至2026.12.31，后续将持续优化，欢迎更多白帽加入王牌A计划～

跳转微信打开

]]> Mon, 13 Jul 2026 11:05:00 +0800 阿里安全课堂走进西安电子科技大学，AI时代网络安全实战课圆满结课！ https://mp.weixin.qq.com/s?__biz=MzIxMjEwNTc4NA==&mid=2652999026&idx=1&sn=f9e3571c167fa9cf30ca658118f366ab 阿里安全将持续深化“共建、共享、共进”的合作模式，让课堂成为技术与责任碰撞的孵化器。 阿里安全响应中心 2026-07-10 15:30 浙江

阿里安全将持续深化“共建、共享、共进”的合作模式，让课堂成为技术与责任碰撞的孵化器。

企业实践经验进入课堂。技术越是复杂，越不能依赖“个人英雄”，而需要系统性人才供给能力，构建起具有治理视角、安全能力、伦理自觉的高质量人才生态。阿里巴巴积极响应国家推动AI与教育深度融合的号召，携手产学研伙伴共同探索适应AI发展的人才培养新路径，我们相信真正的技术革命始于顶尖人才的聚集，成于开放生态的共建。为此，阿里巴巴联合30余所高校开展“阿里安全课堂”，将企业实战经验、最新案例引入课堂，推动复合型工科人才的培养。

西安电子科技大学网络安全与密码学部和阿里巴巴集团安全部基于此背景联合开展实战课程，是贯彻落实国家关于深化产教融合、推进教育科技人才一体发展的具体举措，为期十周的《网络安全实战课》圆满落幕！

本次课程精准覆盖当前网安领域的痛点与热点，涵盖渗透测试基础与渗透测试常用工具与常见漏洞解析、渗透测试进阶技巧、云环境下的攻防实战、数据安全合规行业趋势及技术应用、EDR 架构演进与海量数据处理实践、数据爬虫黑产讲解、多媒体安全技术及应用、Mobile Agent 攻防、实网攻击技战法推演、AI安全与攻防实践等内容，紧贴行业实际需求。

十堂课,十个安全关键命题

阿里安全一线实战专家授课，从真实威胁场景出发，结合真实业务案例与趣味互动设计，传授企业级安全攻防策略与解决方案，从课题讨论到技术追问，从实战思路分享到职业方向展开交流，同学们积极参与、踊跃思考，课堂氛围热烈而充实。

图片

第一节《渗透测试基础讲解》

阿里云资深安全专家石肖雄为《网络安全实战课》首课揭幕，系统讲解渗透测试基础、常用工具及常见漏洞解析。课程结合阿里云真实攻防案例，手把手演示SQL注入、XSS等漏洞复现与修复策略。石肖雄深耕网络安全10余年，课程内容直击攻防核心，帮助同学们从理论到实践掌握“白帽子”技能。

图片

第二节《渗透测试进阶讲解》

阿里云安全专家刘章围绕“渗透测试进阶课”的核心命题展开分享，结合多年攻防经验，直击“红蓝对抗”核心痛点，课程内容包括：内存马原理与实战，绕过传统检测的隐蔽攻击技术；EDR/WAF对抗，破解企业级防御系统的攻防博弈；域渗透利用，从横向移动到权限提权的完整链路；移动端攻击，APP漏洞挖掘与隐私数据窃取手段。刘章手把手演示如何突破防御体系并加固系统，进一步培养同学们动态思维与实战能力。

图片

第三节《实网攻击案例与技战法分析》

阿里云高级安全专家何宜校聚焦“实网攻击案例与技战法分析”，深度还原企业级攻防全链路：攻防对抗概览，从宏观视角理解红蓝博弈的战略逻辑；资产收集与攻击打点，精准锁定目标，一击即中的突破口选择；内网横向方法论，从单点突破到全域控制的渗透路径；经典攻防案例赏析，以学校真实场景为案例，剖析真实攻防事件，复盘关键决策节点。课程以真实场景为蓝本，走进"战场级"安全对抗的第一现场，唯有直面真实的战场，才能锻造守护数字世界的利刃。

图片

第四节《Mobie Agent攻防》

阿里巴巴集团安全部高级算法工程师王霄阳围绕前沿领域“Mobile Agent攻防”的核心命题展开分享，从技术演进出发，解析其在智能设备、IoT场景中的核心逻辑与安全隐患，直击代码注入、数据泄露等隐蔽威胁，并通过实战演示如何构建感知与防御体系，帮助学生穿透Mobile Agent的“黑箱”，掌握移动安全攻防的核心逻辑。

图片

第五节《多云攻防专项》

阿里云高级安全工程师谢叙伦聚焦“多云攻防”这一命题，从云环境身份权限滥用、容器与K8s集群漏洞到混合云架构的攻击路径，深度解析攻击面挖掘与防御策略。课程结合阿里云实战案例，演示如何绕过审计机制、构建隐蔽通信通道，并拆解多云场景下的攻防博弈逻辑，为同学们开启云安全攻防学习之路。

图片

第六节《爬虫实战攻防讲解》

image.png

阿里巴巴集团高级安全工程师李兴通聚焦“数据爬虫攻防”，深度拆解黑灰产如何通过自动化工具窃取商业核心数据，并剖析黑灰产数据市场的运作模式。课程以实战案例为蓝本，演示反爬虫策略设计、AI爬虫情报分析、流量识别与对抗技术，帮助同学们理解如何构建数据资产的立体防护网。掌握数据爬虫攻防，不仅是技术能力的跃迁，更是守护数字经济生态的必修课！

图片

第七节《EDR 架构演进与PPDR 体系建设》

image.png

阿里集团安全专家王基光围绕“EDR 架构演进与 PPDR 体系建设”展开分享，从威胁形态演变切入，解析攻击面扩大的底层逻辑，深度拆解 EDR 技术栈的演进路径与架构设计。课程系统讲解了如何基于 PPDR 模型构建企业级动态防御体系，并通过真实攻防场景展示防御策略如何形成落地闭环，让同学们清晰理解：安全不是一次性建设，而是预测、预防、检测、响应的持续循环与迭代提升。

图片

第八节《AI赋能网络安全：构建自动化渗透测试Agent》

image.png

阿里云高级安全专家晁巍围绕“AI赋能自动化渗透测试”展开分享，从大模型与Agent技术原理切入，解析其在漏洞挖掘、攻击路径规划中的颠覆性应用。课程融合渗透测试方法论与AI安全前沿趋势，以实战场景为蓝本，带领同学们从零构建可自主决策的渗透测试Agent，实现攻击模拟、风险识别与策略迭代的全链路自动化。课程不仅涵盖大模型驱动的攻击脚本生成、Agent自主学习机制设计，更延伸至AI在红蓝对抗中的伦理边界与防御反制策略，帮助学员全面把握技术双刃剑的本质。

图片

第九节《AI冲击下如何守护内容真实可信》

image.png

阿里集团安全部媒体安全负责人杨锐围绕“多媒体安全技术及应用”展开分享，从数字水印的隐秘追踪、图像篡改的“魔法还原”，到AI生成内容的“前世今生”溯源，系统解析如何通过可视对抗技术破解人机视觉博弈，并利用鉴伪大模型实现“AI对抗AI”的终极较量。课程覆盖从像素级篡改检测到数据溯源的完整链条，帮助学员掌握数字时代的“真相捕手”技能。

图片

第十节《数据安全和个人信息保护合规》

image.png

阿里巴巴集团数据安全合规高级专家惠华围绕“数据安全和个人信息保护合规”这一核心命题展开分享，从《数据安全法》《个人信息保护法》等核心法规切入，解析企业数据生命周期治理的实战路径，系统拆解数据分类分级、跨境传输、隐私计算等治理技术，并通过典型执法案例揭示违规代价，帮助企业构建从制度到技术的全链路合规体系。

技术+法律双轮驱动：课程覆盖从政策解读到落地执行的完整闭环，帮助同学们了解应对监管审计与风险防控的“生存法则”。

image.png

课堂上，同学们围绕AI安全、渗透攻防、数据隐私安全等议题展开激烈讨论，从技术细节延伸至社会影响，现场金句频出。许多同学表示，这是首次从真实产业视角系统认知安全问题，也深刻理解了安全在技术演进中的“底线价值”与“护航意义”。课程结束后，仍有不少学子主动与讲师探讨前沿课题，让知识的火花在课后持续延烧。

对阿里安全而言，这不仅是一次知识传递，更是产学协同的双向奔赴——在解答学生疑问的同时，年轻研究者们提出的创新思路也为行业实践注入新灵感。未来，阿里安全将持续深化“共建、共享、共进”的合作模式，让课堂成为技术与责任碰撞的孵化器。

跳转微信打开

]]> Fri, 10 Jul 2026 15:30:00 +0800 先知通用软件漏洞收集及奖励计划第十二期 正式开始！ https://mp.weixin.qq.com/s?__biz=MzIxMjEwNTc4NA==&mid=2652998993&idx=1&sn=57d8e63ea2653f4b5a8ab9176f320ca0 本期活动持续时间：2026年7月2日至2026年7月17日12:00 阿里安全响应中心 2026-07-01 16:58 浙江

本期活动持续时间：2026年7月2日至2026年7月17日12:00

先知通用漏洞收集计划及奖励计划第十二期已经正式开始，奖金丰厚，欢迎大家积极参与！

本期活动持续时间：2026年7月2日至2026年7月17日12:00

漏洞提交地址：https://xianzhi-next.aliyun.com/

登录后，选择通用漏洞第十二期项目进行漏洞提交。

重要事项：

  • 本期仅收取列表中产品，且评级需为高危、严重的前台 RCE 漏洞。

  • 完整漏洞报告必须通过平台进行提交，不允许通过外链（如网盘、语雀文档等形式）进行提交与补充。若有相关附件（如安装包、视频等）可以通过外链形式进行提交，环境补充须为 ovf 格式。

  • 请严格按照漏洞提交报告要求以标准 markdown 格式进行提交漏洞报告，若未按格式进行提交默认驳回漏洞，需要按照格式重新提交漏洞。

  • 针对闭源产品漏洞提供先知平台没有的复现环境，漏洞通过后价格上浮 10%。

  • 如有相关问题，请加钉钉群：28650038560进行咨询。

( 通用软件漏洞收集计划 )

为了更好地保障云上用户的安全，提升安全防御能力，阿里云先知专门制定了《通用软件漏洞验收及奖励计划》。该计划旨在通过提供奖励，鼓励白帽子遵循负责任的漏洞披露机制，向我们提供供应链软件的安全漏洞情报。

阿里云先知在确认漏洞后，将按照既定流程向您提供现金奖励和荣誉奖励。同时，在遵循中国相关法律的前提下，阿里云先知将漏洞信息反馈给软件开发公司，并与受影响的合作伙伴共享漏洞情报。如果您发现通用软件的漏洞，欢迎您向我们提交，我们将迅速响应并进行处理。

跳转微信打开

]]> Wed, 01 Jul 2026 16:58:00 +0800 王牌A计划｜四月月度奖励 https://mp.weixin.qq.com/s?__biz=MzIxMjEwNTc4NA==&mid=2652998984&idx=1&sn=fc9392a6849fa3448c72961b027b9961 感谢各位安全专家长期关注阿里巴巴集团安全，帮助阿里云先知提高阿里巴巴集团和客户安全水平，保障数亿用户的安全！ 阿里安全响应中心 2026-06-22 15:07 浙江

感谢各位安全专家长期关注阿里巴巴集团安全，帮助阿里云先知提高阿里巴巴集团和客户安全水平，保障数亿用户的安全！

先知四月白帽英雄榜

2026年4月，有96位安全专家通过阿里云先知平台提交了有效安全漏洞。

感谢各位安全专家长期关注阿里巴巴集团安全，帮助阿里云先知提高阿里巴巴集团和客户安全水平，保障数亿用户的安全！

王牌A业务赛道

TOP1 Clay

4月提交王牌A业务有效高危/严重报告≥1个

额外获得奖金500元

TOP2 MeeseeksX

4月提交王牌A业务有效高危/严重报告≥1个

额外获得奖金500元

非王牌A业务赛道

TOP1 武器大师

4月提交王牌A业务有效高危/严重报告≥20个

额外获得奖金5000元

TOP2 w0rker

4月提交王牌A业务有效高危/严重报告≥9个

额外获得奖金2000元

TOP3 killer

4月提交王牌A业务有效高危/严重报告≥7个

额外获得奖金500元

4月月度Top50白帽且贡献值大于20的白帽英雄

可获得4月月度礼品——天猫超市50元电子卡一张

礼品卡号通过钉钉发货

先知四月团队英雄榜

2026年4月，先知获得了1支安全团队的大力支持，他们是火云邪神！

恭喜火云邪神获得4月青铜团队称号，获得现金奖励2000元！

本月火云邪神共有3位王牌A成员提交有效漏洞/情报，提交2个王牌A业务有效高危/严重报告，感谢火云邪神的成员们！ 

奖励发放须知

4月礼物将将在本周陆续发货，如未收到请添加阿里白帽钉钉群，群号34191292，咨询春雪领取(钉钉号：chunxuecc)。

月度奖励发放需额外提交报告，请获奖白帽、团队队长在先知平台提交报告领取奖励，具体填写内容可咨询春雪。

王牌A规则查看

先知王牌A计划1.0全新发布，涉及王牌A等级奖励、月度个人及团队奖励，打通ASRC业务、众测业务、通用计划等，具体规则点此查看。

先知王牌A计划概览

月度团队奖励计划概览

王牌A计划自上线来收到了广大白帽的支持，自此延续规则至2026.12.31，后续将持续优化，欢迎更多白帽加入王牌A计划～

跳转微信打开

]]> Mon, 22 Jun 2026 15:07:00 +0800 阿里云先知团队招聘AI攻防安全专家 https://mp.weixin.qq.com/s?__biz=MzIxMjEwNTc4NA==&mid=2652998960&idx=1&sn=81ce1881ae69fe5849124308a381a8b7 欢迎投递简历！ 阿里安全响应中心 2026-06-10 11:13 浙江

欢迎投递简历！

阿里云先知- AI攻防安全专家（P6/P7） 

岗位职责：

1. 开展AI攻防技术研究与工程化落地，重点聚焦Agentic漏洞挖掘与攻防对抗。

2. 负责通用漏洞分析、后利用以及红队实战渗透测试。

3. 作为核心人员参与国家级攻防演练。

4. 策划运营白帽子活动、CTF赛事、智能体攻防赛事等。

任职要求：

1. 实战经验：5年以上红队渗透实战经验，作为核心成员参与过国家级/省级攻防演练，具备独立的外网突破与内网横向移动与防御绕过能力。

2. 漏洞研究：精通Web安全、内网安全架构，熟练掌握各类通用漏洞原理；具备成熟的漏洞武器化开发经验。

3. AI攻防能力：熟悉主流大模型架构与智能体运行机制，有实际的AI安全攻防落地经验，能熟练进行AI安全工具的开发与集成。

4. 编程与工程化：具备扎实的代码审计与逆向分析能力，精通至少一门主流编程语言（Python/Go等），能够将安全研究成果转化为可复用的工程化产品或平台能力。

加分项：

1. 在知名CTF赛事获得前三名次，或在省级/国家级攻防演练中担任核心攻击手并获得优秀个人荣誉。

2. 拥有高质量CVE/CNVD/CNNVD编号，或在各大SRC年度排名中位列前三。

3. 在AI安全领域有深入研究，参加过国内外AI相关挑战赛并取得优异成绩，或有相关方向的顶会论文发表。

工作地点：

杭州

简历投递：

yixiao.hyx@alibaba-inc.com

跳转微信打开

]]> Wed, 10 Jun 2026 11:13:00 +0800 先知先行——灯塔系列城市沙龙第十五场 · 长沙站成功举办！ https://mp.weixin.qq.com/s?__biz=MzIxMjEwNTc4NA==&mid=2652998955&idx=1&sn=bf39dacfcdc472bde067f8c62fc0ddb4 议题PPT可在先知社区官网查看～ 阿里安全响应中心 2026-06-06 19:30 湖南

议题PPT可在先知社区官网查看～

6月6日，阿里云「先知」灯塔系列城市沙龙第十五站在长沙圆满落地，本次沙龙在中国互联网协会网络与信息安全工作委员会的指导下，由阿里云先知平台、阿里安全响应中心、中南大学计算机学院、湖南省网安基地科技有限公司联合举办，现场汇聚了来自中南大学、湖南大学、国防科技大学等10余家高校网络安全和计算机相关专业的师生，以及来自银行、互联网等行业的安全技术专家、白帽技术人员，共享前沿硬核技术议题，推动网络安全领域的技术研究与创新。

学校领导致辞，校企合作培养专业人才

中南大学计算机学院党委副书记王新辉发表致辞，肯定了阿里云先知进校讲学对拓展学生视野的重要价值，鼓励同学们珍惜与行业前沿对话的机会。他指出，真正的竞争力源于扎实的工程能力与持续投入的精神，而非对AI工具的表面依赖；企业已证实，资深工程师对AI的运用远优于新人，基础功底才是核心。

同时，他警示行业正在经历深度调整，计算机专业学生必须强化网络安全等硬技能。最后，他鼓励每位同学沉下心来，在实验室，在代码中打磨真本领，在变革浪潮中站稳脚跟。

中南大学计算机学院党委副书记  王新辉

阿里云资深安全专家石肖雄在致辞中表示，随着人工智能技术的迅猛发展，网络安全正面临前所未有的机遇与挑战，在AI赋能安全的大趋势下，安全研究应更加注重智能化、自动化和协同化。

他期待未来能与更多高校建立长期合作关系，共同探索AI与安全融合的新路径，打造产学研一体化的人才培养机制，通过“先知灯塔安全沙龙”这一品牌活动，激发青年学子对网络安全的兴趣与热情，引导他们投身于这个充满挑战与价值的领域，共同守护数字世界的繁荣与安全。

阿里云资深安全专家 石肖雄

年度千万赏金计划，共建更安全的云

成立于2015年，阿里云先知已经走过了11年的风雨，见证了无数技术大牛的诞生与成长，目前已有超过65000名全球顶尖白帽与技术人员活跃于先知社区与ASRC安全响应平台，共同守护云上安全。

阿里云先知负责人、高级安全专家何宜校介绍了阿里云先知2.0计划，从培养、造富、自由、技术栈四个维度介绍了先知未来的发展方向，覆盖漏洞收集、红队计划和白帽社区改版三个维度，为基础知识扎实、渴望实战经验的白帽提供广阔平台。2.0计划启动之后，全平台奖励计划的总额度将达到千万级，其中单漏洞奖励额度最高更可达到行业内罕见的50万元，大额度的激励下，先知希望与所有白帽一起共同进步，快速成长，打造开放、创新、自由、造富的安全社区。

阿里云先知负责人 高级安全专家 何宜校

在本次沙龙中，来自网安行业的安全专家、优秀白帽分享了多个高质量议题。既有关注于安全攻防的技术研讨，也有针对AI安全等前沿技术安全性的探讨。议题PPT可在先知社区官网（https://xz.aliyun.com/course）进行查看。

前沿硬核技术议题分享

墨白：从 Chatbot 到 Agentic 安全智能体的演进与工程实践

阿里云高级安全工程师 王富勃

1

本议题以先知白帽子的真实使用场景为载体，完整还原墨白从 Chatbot 到 Agentic 安全智能体的八阶演进：确定性工作流 → 状态图编排 → ReAct 循环 → Agentic RAG → Skill+Subagents → 记忆心跳 → 自主进化 → 多智能体编排；并深入剖析其背后的关键工程——多模型分层调度、Prompt Cache 缓存优化、Graph as Tool 范式、能力涌现三要素公式与“把涌现关进笼子里的”五层责任闭环。最后以“Harness 正在被吞噬”为锚，开放讨论编排权从工程师交到模型手里之后，安全垂域智能体的下一程。

裁判视角：攻防演练中的红蓝得失

湖南智榜样教育科技有限公司教学教研总监、湖南省第十四届人大代表 黄佳

2

议题立足赛事裁判视角，全景复盘攻防演练实战对抗，客观评析红蓝双方在演练中优势与不足，拆解攻防博弈细节，分享一线实战观察与行业实战经验，直观领略网络攻防对抗的真实全貌。

涉网犯罪溯源博弈

湖南浪客信安科技有限公司负责人 呙邵明

3

当下涉网犯罪的隐蔽化、产业化、跨域化态势，高校群体成为高频受害者，从攻防博弈、技术博弈等维度，揭秘涉网犯罪溯源的全过程，如何突破层层伪装，精准定位，锁定虚拟身份，固定电子证据。

电力物联网安全防护探索与实践

国网湖南信通公司一级高级专家 孙毅臻

4

议题分享探讨新型电力系统海量异构终端接入、控制指令深度交互、网络边界泛在模糊背景下，电力物联网身份认证、行为感知、访问控制等技术研究探索与实践。

内核漏洞深度剖析：从最新案例到AI辅助的0day发现之路

国防科技大学助理研究员 刘丹军

5

议题拆解最新内核高危漏洞（竞争UAF/CopyFail等），分析漏洞可利用性判定方法（控制流劫持与仅数据攻击）；分享内核安全学习路径与实战挖洞思路；探讨AI在漏洞分析中的能力边界与正确使用方式。

AI时代下的白盒审计之我见

阿里云高级安全工程师 张玉斌

6

议题分享了目前 AI Agent 在代码审计领域中的多种场景，探讨如何利用 AI Agent 实现更高效、准确的白盒审计。AI Agent 不再局限于被动执行预设规则，而是能够主动理解代码语义、分析上下文逻辑，并在审计过程中进行推理、学习与决策优化。

花絮照片

右滑查看更多

【关于我们】

开放创新、先知先行，阿里云「先知」灯塔系列城市沙龙是由阿里云先知平台发起的技术分享活动，旨在为学生和网络安全从业者提供面对面交流的机会，通过纯粹的技术交流和分享，共建网络安全技术交流社区，感知行业动态，共享网安生态。

跳转微信打开

]]> Sat, 06 Jun 2026 19:30:00 +0800 抢先加入AI时代顶尖安全团队！阿里云2027届实习生招聘来了！ https://mp.weixin.qq.com/s?__biz=MzIxMjEwNTc4NA==&mid=2652998955&idx=2&sn=7bbc6bf72bfd3d1d0041a027c51d674e 欢迎投递简历！ 阿里安全响应中心 2026-06-06 19:30 湖南

欢迎投递简历！

多岗位、高成长、强技术！

AI时代的安全守护者正在招募！

阿里云安全保障团队2027届实习生招聘开启

投递简历请在标题处备注【先知推荐】，抢占先机～

跳转微信打开

]]> Sat, 06 Jun 2026 19:30:00 +0800 先知先行——灯塔系列城市沙龙第十四场 · 北京站成功举办！ https://mp.weixin.qq.com/s?__biz=MzIxMjEwNTc4NA==&mid=2652998921&idx=1&sn=a6e846c0aef41bc6387772255cf0fa62 议题PPT可在先知社区官网查看～ 阿里安全响应中心 2026-05-30 20:00 北京

议题PPT可在先知社区官网查看～

5月30日，阿里云「先知」灯塔系列城市沙龙第十四站在北京圆满落地，本次沙龙在中国互联网协会网络与信息安全工作委员会的指导下，由阿里云先知平台、阿里安全响应中心、北京邮电大学网络空间安全学院、北京理工大学网络空间安全学院、北京航空航天大学网络空间安全学院、北京邮电大学天枢信息安全协会、北京理工大学BITs2Sys战队、北京航空航天大学or4nge战队、北京航空航天大学赛博安全协会联合举办，现场汇聚了来自北京邮电大学、北京理工大学、北京航空航天大学等10余家高校网络安全和计算机相关专业的师生，以及来自银行、互联网等行业的安全技术专家、白帽技术人员，共享前沿硬核技术议题，推动网络安全领域的技术研究与创新。

年度千万赏金计划，共建更安全的云

成立于2015年，阿里云先知已经走过了10年的风雨，见证了无数技术大牛的诞生与成长，目前已有超过65000名全球顶尖白帽与技术人员活跃于先知社区与ASRC安全响应平台，共同守护云上安全。

阿里安全响应中心负责人常畅介绍了阿里云先知2.0计划，从培养、造富、自由、技术栈四个维度介绍了先知未来的发展方向，覆盖漏洞收集、红队计划和白帽社区改版三个维度，为基础知识扎实、渴望实战经验的白帽提供广阔平台。2.0计划启动之后，全平台奖励计划的总额度将达到千万级，其中单漏洞奖励额度最高更可达到行业内罕见的50万元，大额度的激励下，先知希望与所有白帽一起共同进步，快速成长，打造开放、创新、自由、造富的安全社区。

阿里安全响应中心负责人 常畅

在本次沙龙中，来自网安行业的安全专家、优秀白帽、北京邮电大学学生分享了多个高质量议题。既有关注于安全攻防的技术研讨，也有针对AI安全等前沿技术安全性的探讨。议题PPT可在先知社区官网（https://xz.aliyun.com/course）进行查看。

前沿硬核技术议题分享

攻击手.skill：一位老兵的实网攻防经验蒸馏实录

阿里云先知负责人、高级安全专家 何宜校

1

实网攻防中，攻击手之间的真正差距不在工具和漏洞库，而在于面对同一个局面所作的攻击决策——这属于攻击手的直觉。本议题通过多个实战案例，现场演示如何从攻防经历中"蒸馏"出结构化的Skill：什么场景触发、具体怎么做、常见错误是什么。你将看到攻击链编排、边缘资产嗅觉、路径重建等实战技能，从"隐性经验"变为"显性规则"的完整过程。

LLMDYara：面向恶意文件检测的可解释 YARA 规则自动生成系统

阿里云安全工程师 刘怡萍

2

YARA 规则是恶意文件检测和 Threat Hunting 中最重要的规则表达之一，但高质量规则的生成并不只是提取几个字符串，而是需要判断哪些特征真正代表恶意家族的稳定行为。传统自动化方法通常依赖字符串过滤、公共字节序列、或启发式排序，难以充分理解函数语义、代码逻辑和多源特征之间的关系。本议题将介绍 LLMDYara：面向恶意文件检测的可解释 YARA 规则自动生成系统。系统同时支持二进制恶意样本和 WebShell / MalScript 等文本类恶意样本，通过特征提取、聚类去冗余和LLM 语义决策，将字符串、函数行为和代码片段转化为可读、可复用、可审计的 YARA 规则。你将看到一条从恶意样本到规则生成的完整流程，以及 LLM 如何成为安全分析师的语义决策引擎。

协同作战：甲方视角的体系化AI渗透实践

京东黑盒负责人 水清云影

3

从代码、依赖、接口、供应链到资产暴露面,各阶段扫描工具都在独立覆盖,结果是擅长的重复扫、不擅长的扫不到。AI的加持大多只带来单点能力突破,风险面依旧碎片化,始终无法形成合力。

本议题主要分享甲方视角的AI渗透实践:如何以资产为纽带,用AI全链路作战体系把各阶段扫描能力编织成一张网——不追求单点极致,而是追求系统性风险收益最大化,并在生产环境中稳定无害化渗透测试。

更隐蔽的白利用：基于执行追踪的可注入点与代码空洞自动化挖掘

中国电信大可实验室安全研究员 苑明飞

4

传统 DLL Hijacking 利用往往需要重编译替换 DLL 来植入 payload，这会破坏原始文件特征，容易被检测。本议题提出一种基于动态执行追踪的自动化方法：通过指令级跟踪还原 DLL 执行路径，识别初始化边界，并在运行期挖掘稳定调用点；同时基于 .text 段的执行覆盖分析，定位未执行的连续区域作为隐蔽代码注入空间。进一步通过 CALL 重定向 + 运行时验证，逐点确认注入点可稳定跳转至目标区域，确保注入路径真实可达且不破坏原有行为。整个过程仅进行最小化修改，最大程度保留原始 DLL 结构与特征，实现执行劫持的同时具备更强的伪装性与规避检测能力。

AI Agent 的信任边界：从中转 API 到 Agent Tool Call 的供应链劫

北京邮电大学天枢Dubhe战队成员 李秉卓、朱俊逸

5

过去对 LLM 中转站的关注，往往集中在“以次充好”“模型冒充”“低价 API 套壳”等商业欺诈问题上。但在AI Agent 场景中，中转 API 的风险远不止于此：当Agent 将模型输出视为可执行决策，并允许模型响应触发本地工具调用时，位于通信链路中的 API 中转服务就可能从“流量代理”升级为“指令注入点”。

本议题将从 Agent 与 LLM API 的信任边界出发，结合 Agent MITM Hijack 与中转钓鱼攻击案例，分析攻击者如何通过诱导用户修改 Base URL、搭建 Fake LLM Server 或恶意中转服务，捕获并篡改 OpenAI / Anthropic 风格的流式响应，从而影响 Agent 的 Tool Call 行为。分享内容将覆盖 OpenCode、Claude Code、OpenClaw、DeepAudit 等不同 Agent 场景下的协议差异、劫持方式与攻击链构造，并进一步延伸到通过注入 Tool 实现限制绕过与持久化的风险。

通过本次分享，希望帮助听众认识到：Agent 安全不只是 Prompt Injection，也不只是模型能力本身的问题，而是贯穿模型供应链、API 中转链路、工具调用协议、本地执行权限与持久化机制的系统性安全问题。最终我们也会讨论此类攻击对 Agent 架构设计、权限隔离、工具调用校验和中转服务信任模型带来的启示。

合作伙伴展台互动

本次活动字节SRC、360SRC、陌陌安全、长亭Xray作为生态合作活动，现场布置展台进行宣传互动，现场火爆，后续也欢迎更多合作伙伴入驻先知灯塔系列安全沙龙展台合作计划。

花絮照片

右滑查看更多

【关于我们】

开放创新、先知先行，阿里云「先知」灯塔系列城市沙龙是由阿里云先知平台发起的技术分享活动，旨在为学生和网络安全从业者提供面对面交流的机会，通过纯粹的技术交流和分享，共建网络安全技术交流社区，感知行业动态，共享网安生态。

跳转微信打开

]]> Sat, 30 May 2026 20:00:00 +0800 抢先加入AI时代顶尖安全团队！阿里云2027届实习生招聘来了！ https://mp.weixin.qq.com/s?__biz=MzIxMjEwNTc4NA==&mid=2652998921&idx=2&sn=c016e33b770074de8f46943714ea2dd7 欢迎投递简历！ 阿里安全响应中心 2026-05-30 20:00 北京

欢迎投递简历！

多岗位、高成长、强技术！

AI时代的安全守护者正在招募！

阿里云安全保障团队2027届实习生招聘开启

投递简历请在标题处备注【先知推荐】，抢占先机～

跳转微信打开

]]> Sat, 30 May 2026 20:00:00 +0800 先知安全沙龙 - 长沙站 6月6日开启！ https://mp.weixin.qq.com/s?__biz=MzIxMjEwNTc4NA==&mid=2652998886&idx=1&sn=e35846548f34a7cad8b40e38abb857a6 6月6日，我们长沙见，欢迎报名！ 阿里安全响应中心 2026-05-22 11:00 浙江

6月6日，我们长沙见，欢迎报名！

阿里云先知灯塔系列城市安全沙龙第十五场-长沙站将于6月6日在中南大学潇湘校区信息楼108举办。

本次沙龙在中国互联网协会网络与信息安全工作委员会的指导下，由阿里云先知平台、阿里安全响应中心、中南大学计算机学院、湖南省网安基地科技有限公司联合举办，邀请长沙多所高校网络安全相关专业师生和多名网络安全行业大咖、社会精英白帽子，旨在为学生和网络安全从业者提供面对面交流的机会，是一次纯粹的技术交流和分享！

除了干货满满的议题分享，我们还为每一位到场的、热爱安全技术的同学和白帽们准备了一份惊喜好礼。以礼会友，共享技术盛宴，在思维碰撞与灵感交流中深化对网络安全的理解与实践。期待大家在沙龙轻松愉快的氛围中收获知识、友好交流！如有意向参加可加入钉钉群了解活动详情，“先知安全沙龙·长沙站2026”群的钉钉群号： 169290017764。

6月5日（沙龙活动前一天）钉钉群将内发布一道CTF题，仅限报名长沙场先知安全沙龙的高校学生参与，成功获取flag将获得礼品一份，欢迎同学们进群挑战！

6月6日，我们长沙见～

转发抽奖

关注 阿里安全响应中心 公众号

公开转发本文至朋友圈即可参与抽奖

跳转微信打开

]]> Fri, 22 May 2026 11:00:00 +0800 抢先加入AI时代顶尖安全团队！阿里云2027届实习生招聘来了！ https://mp.weixin.qq.com/s?__biz=MzIxMjEwNTc4NA==&mid=2652998886&idx=2&sn=80dd624be897c1669dc167a5a5d9a67e 欢迎投递简历！ 阿里安全响应中心 2026-05-22 11:00 浙江

欢迎投递简历！

多岗位、高成长、强技术！

AI时代的安全守护者正在招募！

阿里云安全保障团队2027届实习生招聘开启

投递简历请在标题处备注【先知推荐】，抢占先机～

跳转微信打开

]]> Fri, 22 May 2026 11:00:00 +0800 抢先加入AI时代顶尖安全团队！阿里云2027届实习生招聘来了！ https://mp.weixin.qq.com/s?__biz=MzIxMjEwNTc4NA==&mid=2652998874&idx=1&sn=204cedf06aa543d6ee35062de8e9cd9f 欢迎投递简历！ 阿里安全响应中心 2026-05-15 11:01 浙江

欢迎投递简历！

多岗位、高成长、强技术！

AI时代的安全守护者正在招募！

阿里云安全保障团队2027届实习生招聘开启

投递简历请在标题处备注【先知推荐】，抢占先机～

转发抽奖

关注 阿里安全响应中心 公众号

公开转发本文至朋友圈即可参与抽奖

跳转微信打开

]]> Fri, 15 May 2026 11:01:00 +0800 王牌A计划｜三月月度奖励 https://mp.weixin.qq.com/s?__biz=MzIxMjEwNTc4NA==&mid=2652998871&idx=1&sn=7d08dc0c674d8a987120f00eb0205a7a 感谢各位安全专家长期关注阿里巴巴集团安全，帮助阿里云先知提高阿里巴巴集团和客户安全水平，保障数亿用户的安全！ 阿里安全响应中心 2026-05-13 16:08 浙江

感谢各位安全专家长期关注阿里巴巴集团安全，帮助阿里云先知提高阿里巴巴集团和客户安全水平，保障数亿用户的安全！

先知三月白帽英雄榜

2026年2月，有90位安全专家通过阿里云先知平台提交了有效安全漏洞。

感谢各位安全专家长期关注阿里巴巴集团安全，帮助阿里云先知提高阿里巴巴集团和客户安全水平，保障数亿用户的安全！

3月月度Top50白帽且贡献值大于20的白帽英雄

可获得3月月度礼品——天猫超市50元电子卡一张

礼品卡号通过钉钉发货

先知三月团队英雄榜

2026年3月，先知获得了1支安全团队的大力支持，他们是北山安全团队！

恭喜北山安全团队获得3月青铜团队称号，获得现金奖励2000元！

本月北山安全团队共有2位王牌A成员提交有效漏洞/情报，提交2个王牌A业务有效高危/严重报告，感谢北山安全团队的成员们！ 

奖励发放须知

3月礼物将将在本周陆续发货，如未收到请添加阿里白帽钉钉群，群号34191292，咨询春雪领取(钉钉号：chunxuecc)。

月度奖励发放需额外提交报告，请获奖白帽、团队队长在先知平台提交报告领取奖励，具体填写内容可咨询春雪。

王牌A规则查看

先知王牌A计划1.0全新发布，涉及王牌A等级奖励、月度个人及团队奖励，打通ASRC业务、众测业务、通用计划等，具体规则点此查看。

先知王牌A计划概览

月度团队奖励计划概览

王牌A计划自上线来收到了广大白帽的支持，自此延续规则至2026.9.30，后续将持续优化，欢迎更多白帽加入王牌A计划～

跳转微信打开

]]> Wed, 13 May 2026 16:08:00 +0800 活动改期｜先知安全沙龙 - 北京站 5月30日开启！ https://mp.weixin.qq.com/s?__biz=MzIxMjEwNTc4NA==&mid=2652998870&idx=1&sn=a3055f71d8d5efc4384bf843f9ad0f38 5月30日，我们北京见，欢迎报名！ 阿里安全响应中心 2026-05-12 15:30 浙江

5月30日，我们北京见，欢迎报名！

活动改期：感谢大家一直以来对先知安全沙龙的关注与支持！原定于5月15日在北京举办的线下沙龙活动，因时间与学生上课及企业工作安排存在冲突，为确保每位参与者的体验质量，我们决定对该场活动进行改期，原先报名5月15日场次沙龙的同学无需重复报名，凭之前的邀请函签到即可！

阿里云先知灯塔系列城市安全沙龙第十四场-北京站将于5月30日在北京文津国际酒店5楼阳光厅举办。

本次沙龙在中国互联网协会网络与信息安全工作委员会的指导下，由阿里云先知平台、阿里安全响应中心、北京邮电大学网络空间安全学院、北京理工大学网络空间安全学院、北京航空航天大学网络空间安全学院、北京邮电大学天枢信息安全协会、北京理工大学BITs2Sys战队、北京航空航天大学or4nge战队、北京航空航天大学赛博安全协会联合举办，邀请北京多所高校网络安全相关专业师生和多名网络安全行业大咖、社会精英白帽子，旨在为学生和网络安全从业者提供面对面交流的机会，是一次纯粹的技术交流和分享！

除了干货满满的议题分享，我们还为每一位到场的、热爱安全技术的同学和白帽们准备了一份惊喜好礼。以礼会友，共享技术盛宴，在思维碰撞与灵感交流中深化对网络安全的理解与实践。期待大家在沙龙轻松愉快的氛围中收获知识、友好交流！如有意向参加可加入钉钉群了解活动详情，“先知安全沙龙·北京站2026”群的钉钉群号： 183205004779。

为保障学生出行安全，北京邮电大学、北京理工大学、北京航空航天大学我们会安排巴士往返免费接送，其他报名人数较多的院校我们也会安排巴士往返免费接送，具体接驳地址会在钉钉群内发布，欢迎同学们组队报名。

5月29日（沙龙活动前一天）钉钉群将内发布一道CTF题，仅限报名北京场先知安全沙龙的高校学生参与，成功获取flag将获得礼品一份，欢迎同学们进群挑战！

5月30日，我们北京见～

转发抽奖

关注 阿里安全响应中心 公众号

公开转发本文至朋友圈即可参与抽奖

跳转微信打开

]]> Tue, 12 May 2026 15:30:00 +0800 今日活动开始｜618安全保卫战等你来战 https://mp.weixin.qq.com/s?__biz=MzIxMjEwNTc4NA==&mid=2652998863&idx=1&sn=84eec5024780dd57852cb8b1d16f9b89 参加618安全保卫战活动，一起为数亿万消费者的安全保驾护航！ 阿里安全响应中心 2026-05-11 10:05 浙江

参加618安全保卫战活动，一起为数亿万消费者的安全保驾护航！

618安全保卫战活动

为数亿万消费者的安全保驾护航

多重活动叠加惊喜好礼

记得在先知平台提交哦～

活动一

特别双倍活动

以下业务对应活动期间，均有双倍奖励，王牌A成员奖励兼得

1）业务名称：阿里云 

活动时间：5月11日 - 5月31日

活动奖励：高危严重双倍奖励

活动范围：

    • *.aliyun.com

    • *.alibabacloud.com

  • 不包括使用了阿里云域名，但实际为非阿里云的业务，包括但不限于：Modelscope、阿里云邮、阿里云盘、Dataphin、BI、QuickBI、达摩院等，未能一一列出，以实际审核结果为准。

  • 不包括阿里云售卖类、超额超限/绕过限制使用资源、子账号越权类问题。

提交地址：https://yundun.console.aliyun.com/?p=xznew#/taskmanagement/tasks/detail/152

2）业务名称：淘天集团、阿里妈妈

活动时间：5月11日 - 5月31日

活动奖励：高危严重双倍及中低危业务风险双倍奖励

业务范围：

  • 大淘宝（仅限淘宝、天猫、闲鱼）、阿里妈妈、B2C零售（仅限手机天猫、天猫国际、天猫超市），

  • 以及上述业务中涉及到淘宝/天猫会员/卖家信息(招商/报价等)/批量遍历获取卖家信息的漏洞情报，包括：

    • 买家个人敏感信息泄漏，需要包含姓名、手机、邮箱、银行卡、地址、身份证至少四元组及以上；

    • 大批量遍历获取商家联系信息的漏洞，包括：商家姓名、手机、邮箱、地址等信息四元组及以上；

    • 淘天集团所有员工信息，需要包含组织架构和联系方式；

    • 涉及商品的漏洞：上下架商品、加购、加关注、加收藏功能的越权、Get型CSRF漏洞；

    • 涉及资金损失的漏洞：增加、篡改618营销活动并影响资金的越权、Get型CSRF漏洞

    • 可获取到关键会话凭据的XSS漏洞（不包括店铺、商品域相关XSS漏洞，此类漏洞不收）

    • 淘宝APP端内可给任意淘宝用户发消息、无感知添加任意淘宝用户为好友的漏洞

      淘宝APP端内可非法调用任意JSAPI的漏洞

提交地址：

淘天集团：https://yundun.console.aliyun.com/?p=xznew#/taskmanagement/tasks/detail/150

阿里妈妈：https://yundun.console.aliyun.com/?p=xznew#/taskmanagement/tasks/detail/145

3）业务名称：淘宝闪购

活动时间：5月11日 - 5月31日

活动奖励：高危严重双倍奖励（饿了么活动总奖励池15万，超出后按日常奖励进行）

提交地址：https://yundun.console.aliyun.com/?p=xznew#/taskmanagement/tasks/detail/138

4）业务名称：菜鸟

活动时间：5月11日 - 5月31日

活动奖励：高危严重双倍奖励，其中双倍奖励范围不包括：丹鸟、点我达

提交地址：https://yundun.console.aliyun.com/?p=xznew#/taskmanagement/tasks/detail/143

5）业务名称：盒马

活动时间：5月11日 - 5月24日（两周）

活动奖励：

限以下漏洞类型双倍奖励：

  • RCE

  • 敏感信息泄漏 (个人六类敏感信息同时出现3个及以上)

  • 越权造成的敏感信息泄漏(个人六类敏感信息同时出现3个及以上)

  • 商品越权发布/修改/下架（仅盒马核心电商业务的商品）

  • 威胁情报

提交地址：https://yundun.console.aliyun.com/?p=xznew#/taskmanagement/tasks/detail/128

6）业务名称：阿里健康

活动时间：5月11日 - 5月31日

活动奖励：高危严重漏洞奖励双倍

活动说明：使用了健康的域名，但非健康自有资产，如由外部供应商进行研发、部署的系统（例如某些小程序应用），不参与活动

提交地址：https://yundun.console.aliyun.com/?p=xznew#/taskmanagement/tasks/detail/122

7）业务名称：灵犀互娱

活动时间：5月11日 - 5月31日

活动奖励：高危严重漏洞奖励双倍

提交地址：https://yundun.console.aliyun.com/?p=xznew#/taskmanagement/tasks/detail/132

8）业务名称：优酷土豆

活动时间：5月11日 - 5月31日

活动奖励：高危严重漏洞奖励双倍

提交地址：https://yundun.console.aliyun.com/?p=xznew#/taskmanagement/tasks/detail/120

9）业务名称：高德

活动时间：5月11日 - 5月31日

活动范围：

  • 高德及全资一二级子公司：不限域名、IP，APP，小程序，只要能证明是高德资产并且当前线上可用

  • 口碑业务*.koubei.com资产

活动奖励：所有等级漏洞奖励双倍

提交地址：https://yundun.console.aliyun.com/?p=xznew#/taskmanagement/tasks/detail/129

10）业务名称：飞猪

活动时间：5月11日 - 5月31日

活动奖励：高危严重漏洞奖励双倍

10）业务名称：淘天电商反爬专项

活动时间：长线

详情查看《【长线活动】2026淘天电商反爬专项》

11）业务名称：情报专项

活动时间：5月11日 - 6月18日

详情查看：https://yundun.console.aliyun.com/?p=xznew#/taskmanagement/tasks/detail/315

活动二

王牌A升级/保级活动

在活动期间指定层级升级或保级成功，可以获得额外奖励：

  • 活动期间升级/保级-个人王牌A梅花：获得500元额外奖励

  • 活动期间升级/保级-个人王牌A方块：获得1000元额外奖励

  • 活动期间升级/保级-个人王牌A红桃：获得3000元额外奖励

  • 活动期间升级/保级-个人王牌A黑桃：获得6000元额外奖励

注：此奖励和王牌A日常升级/保级奖励不兼得

活动三

王牌A月度个人TOP活动

  • 阿里王牌A业务月度积分TOP1，且本月提交王牌A业务有效高危严重报告数量≥5个，获得奖金5000元

  • 阿里王牌A业务月度积分TOP2，且本月提交王牌A有效高危严重报告数量≥3个，获得奖金2000元

  • 阿里王牌A业务月度积分TOP3，且本月提交王牌A有效高危严重报告数量≥1个，获得奖金500元

活动四

王牌A月度团队TOP活动

活动五

阳光普照活动

所有在活动期间提交活动范围内有效报告且贡献值大于0的白帽同学，可获得阿里云先知盲盒礼品一份，包括但不限于背包、定制Polo衫、T恤、天猫超市卡等，贡献值越高礼品价值越高；该奖励包括5月月度TOP50实物奖励，不额外重复发放

叮～插播一则小福利//非阳光普照

2026年内提交过有效漏洞的王牌A成员（即2026年榜带王牌A标识的白帽，包括618活动期间提交有效漏洞的王牌A成员）可获得阿里云先知端午礼盒一份（AI翻译耳机+小罐茶龙井+香囊），请及时更新收货地址～

活动六

白帽赏金赛特别活动

5.1-5.31期间，阿里云先知积分第一名额外奖励5000元+包差旅参加白帽赏金赛线下颁奖活动（三亚），活动详情点此查看

注意：参与白帽赏金赛活动请在漏洞标题处备注【白帽赏金赛】

【转发抽奖】

关注 阿里安全响应中心 公众号

公开转发本文至朋友圈即可参与抽奖

阅读原文

跳转微信打开

]]> Mon, 11 May 2026 10:05:00 +0800 抢先加入AI时代顶尖安全团队！阿里云2027届实习生招聘来了！ https://mp.weixin.qq.com/s?__biz=MzIxMjEwNTc4NA==&mid=2652998861&idx=1&sn=99f73bbc6c48d19f5ef1675fd3d6edb7 欢迎投递简历！ 阿里安全响应中心 2026-05-09 11:00 浙江

欢迎投递简历！

多岗位、高成长、强技术！

AI时代的安全守护者正在招募！

阿里云安全保障团队2027届实习生招聘开启

投递简历请在标题处备注【先知推荐】，抢占先机～

转发抽奖

关注 阿里安全响应中心 公众号

公开转发本文至朋友圈即可参与抽奖

跳转微信打开

]]> Sat, 09 May 2026 11:00:00 +0800 先知安全沙龙 - 北京站 5月15日开启！ https://mp.weixin.qq.com/s?__biz=MzIxMjEwNTc4NA==&mid=2652998859&idx=1&sn=167862f3893e44e140e49fe1dbbb3c43 5月15日，我们北京见，欢迎报名！ 阿里安全响应中心 2026-05-07 15:00 浙江

5月15日，我们北京见，欢迎报名！

阿里云先知灯塔系列城市安全沙龙第十四场-北京站将于5月15日在北邮科技大厦4楼多功能厅举办。

本次沙龙在中国互联网协会网络与信息安全工作委员会的指导下，由阿里云先知平台、阿里安全响应中心、北京邮电大学网络空间安全学院、北京理工大学网络空间安全学院、北京航空航天大学网络空间安全学院、北京邮电大学天枢信息安全协会、北京理工大学BITs2Sys战队、北京航空航天大学or4nge战队、北京航空航天大学赛博安全协会联合举办，邀请北京多所高校网络安全相关专业师生和多名网络安全行业大咖、社会精英白帽子，旨在为学生和网络安全从业者提供面对面交流的机会，是一次纯粹的技术交流和分享！

除了干货满满的议题分享，我们还为每一位到场的、热爱安全技术的同学和白帽们准备了一份惊喜好礼。以礼会友，共享技术盛宴，在思维碰撞与灵感交流中深化对网络安全的理解与实践。期待大家在沙龙轻松愉快的氛围中收获知识、友好交流！如有意向参加可加入钉钉群了解活动详情，“先知安全沙龙·北京站2026”群的钉钉群号： 183205004779。

为保障学生出行安全，北京邮电大学、北京理工大学、北京航空航天大学我们会安排巴士往返免费接送，其他报名人数较多的院校我们也会安排巴士往返免费接送，具体接驳地址会在钉钉群内发布，欢迎同学们组队报名。

5月14日（沙龙活动前一天）钉钉群将内发布一道CTF题，仅限报名北京场先知安全沙龙的高校学生参与，成功获取flag将获得礼品一份，欢迎同学们进群挑战！

5月15日，我们北京见～

转发抽奖

关注 阿里安全响应中心 公众号

公开转发本文至朋友圈即可参与抽奖

跳转微信打开

]]> Thu, 07 May 2026 15:00:00 +0800 重磅活动｜618安全保卫战开启 https://mp.weixin.qq.com/s?__biz=MzIxMjEwNTc4NA==&mid=2652998841&idx=1&sn=60bb167c7db645326603134c30ca9ce1 参加618安全保卫战活动，一起为数亿万消费者的安全保驾护航！ 阿里安全响应中心 2026-05-06 16:11 浙江

参加618安全保卫战活动，一起为数亿万消费者的安全保驾护航！

618安全保卫战活动

为数亿万消费者的安全保驾护航

多重活动叠加惊喜好礼

记得在先知平台提交哦～

活动一

特别双倍活动

以下业务对应活动期间，均有双倍奖励，王牌A成员奖励兼得

1）业务名称：阿里云 

活动时间：5月11日 - 5月31日

活动奖励：高危严重双倍奖励

活动范围：

    • *.aliyun.com

    • *.alibabacloud.com

  • 不包括使用了阿里云域名，但实际为非阿里云的业务，包括但不限于：Modelscope、阿里云邮、阿里云盘、Dataphin、BI、QuickBI、达摩院等，未能一一列出，以实际审核结果为准。

  • 不包括阿里云售卖类、超额超限/绕过限制使用资源、子账号越权类问题。

提交地址：https://yundun.console.aliyun.com/?p=xznew#/taskmanagement/tasks/detail/152

2）业务名称：淘天集团、阿里妈妈

活动时间：5月11日 - 5月31日

活动奖励：高危严重双倍及中低危业务风险双倍奖励

业务范围：

  • 大淘宝（仅限淘宝、天猫、闲鱼）、阿里妈妈、B2C零售（仅限手机天猫、天猫国际、天猫超市），

  • 以及上述业务中涉及到淘宝/天猫会员/卖家信息(招商/报价等)/批量遍历获取卖家信息的漏洞情报，包括：

    • 买家个人敏感信息泄漏，需要包含姓名、手机、邮箱、银行卡、地址、身份证至少四元组及以上；

    • 大批量遍历获取商家联系信息的漏洞，包括：商家姓名、手机、邮箱、地址等信息四元组及以上；

    • 淘天集团所有员工信息，需要包含组织架构和联系方式；

    • 涉及商品的漏洞：上下架商品、加购、加关注、加收藏功能的越权、Get型CSRF漏洞；

    • 涉及资金损失的漏洞：增加、篡改618营销活动并影响资金的越权、Get型CSRF漏洞

    • 可获取到关键会话凭据的XSS漏洞（不包括店铺、商品域相关XSS漏洞，此类漏洞不收）

    • 淘宝APP端内可给任意淘宝用户发消息、无感知添加任意淘宝用户为好友的漏洞

      淘宝APP端内可非法调用任意JSAPI的漏洞

提交地址：

淘天集团：https://yundun.console.aliyun.com/?p=xznew#/taskmanagement/tasks/detail/150

阿里妈妈：https://yundun.console.aliyun.com/?p=xznew#/taskmanagement/tasks/detail/145

3）业务名称：淘宝闪购

活动时间：5月11日 - 5月31日

活动奖励：高危严重双倍奖励（饿了么活动总奖励池15万，超出后按日常奖励进行）

提交地址：https://yundun.console.aliyun.com/?p=xznew#/taskmanagement/tasks/detail/138

4）业务名称：菜鸟

活动时间：5月11日 - 5月31日

活动奖励：高危严重双倍奖励，其中双倍奖励范围不包括：丹鸟、点我达

提交地址：https://yundun.console.aliyun.com/?p=xznew#/taskmanagement/tasks/detail/143

5）业务名称：盒马

活动时间：5月11日 - 5月24日（两周）

活动奖励：

限以下漏洞类型双倍奖励：

  • RCE

  • 敏感信息泄漏 (个人六类敏感信息同时出现3个及以上)

  • 越权造成的敏感信息泄漏(个人六类敏感信息同时出现3个及以上)

  • 商品越权发布/修改/下架（仅盒马核心电商业务的商品）

  • 威胁情报

提交地址：https://yundun.console.aliyun.com/?p=xznew#/taskmanagement/tasks/detail/128

6）业务名称：阿里健康

活动时间：5月11日 - 5月31日

活动奖励：高危严重漏洞奖励双倍

活动说明：使用了健康的域名，但非健康自有资产，如由外部供应商进行研发、部署的系统（例如某些小程序应用），不参与活动

提交地址：https://yundun.console.aliyun.com/?p=xznew#/taskmanagement/tasks/detail/122

7）业务名称：灵犀互娱

活动时间：5月11日 - 5月31日

活动奖励：高危严重漏洞奖励双倍

提交地址：https://yundun.console.aliyun.com/?p=xznew#/taskmanagement/tasks/detail/132

8）业务名称：优酷土豆

活动时间：5月11日 - 5月31日

活动奖励：高危严重漏洞奖励双倍

提交地址：https://yundun.console.aliyun.com/?p=xznew#/taskmanagement/tasks/detail/120

9）业务名称：高德

活动时间：5月11日 - 5月31日

活动范围：

  • 高德及全资一二级子公司：不限域名、IP，APP，小程序，只要能证明是高德资产并且当前线上可用

  • 口碑业务*.koubei.com资产

活动奖励：所有等级漏洞奖励双倍

提交地址：https://yundun.console.aliyun.com/?p=xznew#/taskmanagement/tasks/detail/129

10）业务名称：飞猪

活动时间：5月11日 - 5月31日

活动奖励：高危严重漏洞奖励双倍

10）业务名称：淘天电商反爬专项

活动时间：长线

详情查看《【长线活动】2026淘天电商反爬专项》

11）业务名称：情报专项

活动时间：5月11日 - 6月18日

详情查看：https://yundun.console.aliyun.com/?p=xznew#/taskmanagement/tasks/detail/315

活动二

王牌A升级/保级活动

在活动期间指定层级升级或保级成功，可以获得额外奖励：

  • 活动期间升级/保级-个人王牌A梅花：获得500元额外奖励

  • 活动期间升级/保级-个人王牌A方块：获得1000元额外奖励

  • 活动期间升级/保级-个人王牌A红桃：获得3000元额外奖励

  • 活动期间升级/保级-个人王牌A黑桃：获得6000元额外奖励

注：此奖励和王牌A日常升级/保级奖励不兼得

活动三

王牌A月度个人TOP活动

  • 阿里王牌A业务月度积分TOP1，且本月提交王牌A业务有效高危严重报告数量≥5个，获得奖金5000元

  • 阿里王牌A业务月度积分TOP2，且本月提交王牌A有效高危严重报告数量≥3个，获得奖金2000元

  • 阿里王牌A业务月度积分TOP3，且本月提交王牌A有效高危严重报告数量≥1个，获得奖金500元

活动四

王牌A月度团队TOP活动

活动五

阳光普照活动

所有在活动期间提交活动范围内有效报告且贡献值大于0的白帽同学，可获得阿里云先知盲盒礼品一份，包括但不限于背包、定制Polo衫、T恤、天猫超市卡等，贡献值越高礼品价值越高；该奖励包括5月月度TOP50实物奖励，不额外重复发放

叮～插播一则小福利//非阳光普照

2026年内提交过有效漏洞的王牌A成员（即2026年榜带王牌A标识的白帽，包括618活动期间提交有效漏洞的王牌A成员）可获得阿里云先知端午礼盒一份（AI翻译耳机+小罐茶龙井+香囊），请及时更新收货地址～

活动六

白帽赏金赛特别活动

5.1-5.31期间，阿里云先知积分第一名额外奖励5000元+包差旅参加白帽赏金赛线下颁奖活动（三亚），活动详情点此查看

注意：参与白帽赏金赛活动请在漏洞标题处备注【白帽赏金赛】

【转发抽奖】

关注 阿里安全响应中心 公众号

公开转发本文至朋友圈即可参与抽奖

阅读原文

跳转微信打开

]]> Wed, 06 May 2026 16:11:00 +0800 先知联合发起ACTF 2026 | 巅峰对决，战书已至！ https://mp.weixin.qq.com/s?__biz=MzIxMjEwNTc4NA==&mid=2652998832&idx=1&sn=a698aeccfdb2a3c91f0c92b54214b277 2026年05月10日09:00—05月11日09:00，ACTF 2026上线！ XCTF联赛 2026-04-28 10:30 浙江

2026年05月10日09:00—05月11日09:00，ACTF 2026上线！

跳转微信打开

]]> Tue, 28 Apr 2026 10:30:00 +0800 先知平台关于AI生成漏洞报告的处置公告 https://mp.weixin.qq.com/s?__biz=MzIxMjEwNTc4NA==&mid=2652998827&idx=1&sn=87a4ffd29c09a117121fa8beccca7ce5 感谢您一直以来对先知平台的支持与信任！ 阿里安全响应中心 2026-04-23 17:00 浙江

感谢您一直以来对先知平台的支持与信任！

随着大模型能力日益增强，利用AI工具辅助或自动化挖掘漏洞已成为安全研究的新趋势。近期，我们确实收到了一些由AI协助发现的高质量漏洞报告，但同时也面临大量未经人工验证的无效报告，甚至是被AI“幻觉”误导而产生的误报。

为了合理分配有限的审核资源，确保先知审核团队能聚焦于真实有效的漏洞，同时维护良好的社区生态，特此发布本公告，对AI辅助挖掘和生成的漏洞报告提交标准进行规范：

  • 鼓励AI使用：先知平台积极鼓励白帽子利用AI工具辅助或自动化挖掘漏洞，提升发现漏洞的效率，挖掘更多潜在风险。

  • 严格人工验证：对于AI辅助或自动化挖掘产出的漏洞报告，提交前务必进行人工验证。请确保您已完成对报告真实性与危害性的评估和复现，并在报告中详细提供人工验证结果，包括但不限于：

    • 漏洞危害说明

    • 详细复现步骤

    • 完整的POC

    • 关键步骤及结果截图

  • 无效报告处理：对于直接由AI生成、未经人工复现或未提供有效验证结果截图的报告，平台将直接予以驳回，且不提供驳回原因说明。

  • 违规账号处置：对于累计提交超过3个AI生成报告且未经上报者人工验证报告有效性的白帽子，平台将提醒您的行为；对于累计提交超过5个AI生成报告且未经上报者人工验证报告有效性的白帽子，平台有权拉黑您的先知账号。

我们深知AI技术正在深刻改变安全研究的方式与效率，但高质量的漏洞报告目前还离不开人的判断与责任感。希望广大白帽子在享受技术红利的同时，严守技术伦理，坚守质量底线，共同维护一个专业、高效、可持续发展的漏洞披露与交流平台。

感谢您一直以来对先知平台的支持与信任！

参与该处置公告的SRC组织：阿里云先知平台、蚂蚁SRC、腾讯SRC、百度SRC、字节SRC、京东SRC、滴滴SRC、美团SRC、快手SRC、深信服SRC、携程SRC、顺丰SRC、度小满SRC、BOSS直聘SRC、荣耀SRC、智联招聘SRC、科大讯飞SRC、中通SRC、小红书SRC、货拉拉SRC、小拉SRC、小鹏汽车SRC、理想汽车SRC、奇富SRC、陌陌SRC、vivoSRC、360SRC、OPPO安全中心、小米安全中心、补天漏洞响应平台、360漏洞云、BUGBANK、太初众测平台（排名不分先后）

跳转微信打开

]]> Thu, 23 Apr 2026 17:00:00 +0800