字节跳动于思 QCon 上海分享：AI 驱动复杂业务漏洞挖掘，从业务规则建模到攻击路径验证

字节跳动安全攻防专家于思将在 QCon 上海站分享《AI 驱动复杂业务漏洞挖掘：从业务规则建模到攻击路径验证》，介绍由大模型驱动的复杂业务漏洞挖掘思路。该方案通过业务规则建模让 AI 理解角色、对象、动作与约束，结合智能规划与动态验证自动生成并评估跨角色、跨接口、跨状态的攻击路径。QCon 上海站将于 10 月 22 日—24 日举办，共设 20 个专题论坛。