返回大厅
助力海报
团队介绍
核心成员介绍
研究方向与成果
荣誉及资质
面向下一代互联网发展所依赖的基础设施安全,聚焦大模型基础设施安全评测能力、数字资产反洗钱能力及智能合约漏洞挖掘平台能力建设,构建全球领先的大模型基础设施、区块链等领域的自动化安全解决方案。
王嘉水,蚂蚁天象安全实验室主任,从0 起步组建支付宝安全对抗技术部,是蚂蚁安全光年实验室早期创立者之一,专注于安全攻防领域
刘龙,蚂蚁天象安全实验室副主任,专注于浏览器及操作系统安全。获得过国际顶级破解大赛PWN2OWN、天府杯的总冠军,多个国际安全会议Speaker
窦方钰,蚂蚁天象安全实验室副主任,主要研究领城为反洗钱风险防控技术能力,负责蚂蚁反洗钱技术架构及团队
宋博文,蚂蚁天象安全实验室副生任,蚂蚁反洗钱算法负责人,致力于推进人工智能算法在风控场景应用
应鑫磊,蚂蚁天象安全实验室研究员,专注于虚拟化,大模型基础设施安全。获过PWN2OWN、天府杯、GEEKPWN总冠军,PwnieAwards大奖,多个国际会议Speaker
王阳东,蚂蚁天象安全实验室研究员,主要研究领域覆盖二进制漏洞挖掘、云基础设施安全、IoT安全、生物识别算法对抗、生成式人工智能安全研究等
实验室研究方向聚焦于Web3安全和大模型安全,研究成果中稿多篇学术顶会:
● ICSE 2025(CCF-A):《Hyperion: Unveiling DApp Inconsistencies using LLM and Dataflow-Guided Symbolic Execution》
● ASE 2023 (CCF-A):《DeFiWarder: Protecting DeFi Apps from Token Leaking Vulnerabilities》
● ASE 2022 (CCF-A):《Effectively Generating Vulnerable Transaction Sequences in Smart Contracts with Reinforcement Learning-guided Fuzzing》
挖掘领域内重点目标 0Day 漏洞24个:
● FISCO-BCOS、XuperChain、长安链等国内主要联盟链安全漏洞 21 处
● 知名大模型框架 langchain 代码执行漏洞 CVE-2024-27444,llama_index 代码执行漏洞 CVE-2024-3271,llama.cpp 堆变量未初始化漏洞 CVE-2024-32878
● 第三届中国可信区块链安全大赛一等奖(原创漏洞复现赛赛道):全国区块链安全领域最高水平奖项之一,信通院与成都市人民政府共同主办
● 《面向多层次的区块链漏洞挖掘技术研究》入选上海市 2023年度“科技创新行动计划”区块链关键技术攻关专项
● “ Web3 多维智能联合防控反洗钱平台”案例,入选上海经信委发起的《2023年度上海市网络安全产业创新攻关成果目录》