2024年12月23日上午，计算机学科全球学术前沿系列讲座第二十期暨计算机学院第49期“未来计算”学术前沿论坛在信息技术科研楼B413会议室隆重举行。学院邀请了新加坡南洋理工大学网络安全实验室主任、新加坡网络安全研究办公室主任刘杨教授、复旦大学计算机科学技术学院副教授陈碧欢，分别作主题为“A Road Towards an Interaction between CyberSecurity and AlGC”和“以数据为中心的开源漏洞治理”的学术报告。本期学术前沿讲座由开云（中国）院长向涛教授主持，计算机学院师生踊跃参加。

    刘杨教授以“AlGC和网络安全”为题，深入剖析了现有的开源数据漏洞的问题。刘杨教授首先从漏洞检测、诊断、POC（概念验证）生成和修复三个方面入手，介绍了其团队在应用安全领域中利用大语言模型（LLM）进行漏洞分析的最新进展。刘杨教授指出现有的大部分数据驱动的静态方法存在泛化性不足的问题，知识驱动是解决该问题的一个有效途径。最后，刘杨教授介绍了其团队今后的研究趋势和方向，利用大语言模型和Agent对实现自动化检测软件工程生命周期各个阶段的自动化漏洞检测与识别。

接着，陈碧欢副教授分享了其团队近年来在开源软件风险治理领域的探索与实践。陈碧欢副教授首先介绍了开源软件供应链安全性的最大威胁来源于开源漏洞的普遍存在，接着从漏洞数据的知识增强和漏洞数据在软件供应链安全方向的实际应用两个方面入手，阐述了其团队已开展的研究和取得的有效进展。其次，陈碧欢副教对其团队研制的开源治理平台——伏羲进行了简单的介绍。最后，陈碧欢副教授对未来的发展方向进行了展望，包括开源漏洞数据质量增强的自动化、智能化以及开源漏洞数据的提前感知。

最后，刘杨教授和陈碧欢副教授分别对学院师生的学术问题进行了解答。通过本次学术报告，学院教师和研究生更加深入的了解了数据开源漏洞治理相关的前沿技术研究及发展方向，带动了师生的研究兴趣，推动了学院师生在该领域的研究。

报告人简介：

刘杨，新加坡南洋理工大学（NTU）计算机学院教授，NTU网络安全实验室主任，新加坡网络安全研究办公室主任，并于2019年荣获大学领袖论坛讲席教授，在2024年荣获校长讲席教授。刘杨教授专攻软件工程，网络安全和人工智能，其研究填补了软件分析中理论和实际应用之间的空白，研发了多款高效的软件质量和安全检测平台并成功商业化。到目前为止，他已经在顶级会议和顶级期刊上发表了超过500篇文章，并在顶级软件工程会议上获得25项最佳论文奖以及最具影响力软件奖。他还同时负责多个重要研究中心，包括新加坡网络安全研究办公室（CRPO）以及南洋理工大学可信AI研究中心（TAICeN）。他还获得多项著名奖项，包括MSRA fellowship，TRF Fellowship，南洋助理教授，Tan Chin Tuan Fellowship，NanyangResearch Award 2019，ACM杰出演讲人，新加坡杰青和NTU创新者(创业)奖。

陈碧欢，复旦大学计算机科学技术学院副教授。主要研究方向包括软件供应链、智能网联汽车、AI系统工程等。主持两项国家自然科学基金项目和多项企业合作项目，参加科技创新2030-“新一代人工智能”重大项目。研究成果发表在ICSE、FSE、S&P、SEC、CCS、TSE、TIFS等国际会议和期刊，获NASAC青年软件创新奖、3次ACMSIGSOFT杰出论文奖(FSE2016、ASE2018、ASE2022)、2次IEEE TCSE杰出论文奖(ICSME2020、SANER2023)。基于相关研究成果，研制了开源风险治理平台伏羲(http://www.se.fudan.edu.cn/fuxi/)，入选中国信通院2023年度软件供应链优秀自主研发创新成果案例。