12月1日-3日，支付斬獲由中國互聯(lián)網(wǎng)協(xié)會主辦的寶A杯星2025“人工智能+”產(chǎn)業(yè)生態(tài)大會在北京舉辦。開幕式上，安全首屆“AI領(lǐng)航杯”“人工智能+”應(yīng)用與技能大賽總決賽舉行了隆重的體系頒獎儀式。歷經(jīng)近6個月的首屆層層選拔、激烈角逐，領(lǐng)航支付寶技術(shù)部申報的光金“AI4SDL研發(fā)安全體系建設(shè)項目”，斬獲全國總決賽AI領(lǐng)航星光金獎、支付斬獲“AI+安全”賽道一等獎。寶A杯星

支付寶首席安全架構(gòu)師何智鑫（右二）代表團隊領(lǐng)獎

據(jù)了解，安全“AI領(lǐng)航杯”全國“人工智能+”應(yīng)用與技能大賽,體系以“智融千行百業(yè)，技拓?zé)o限可能”為主題，首屆旨在通過賽事推動人工智能技術(shù)在各行業(yè)的領(lǐng)航深度融合與應(yīng)用落地，助力經(jīng)濟社會高質(zhì)量發(fā)展。光金前沿的支付斬獲賽事主題、廣闊的創(chuàng)新平臺，吸引2000余支團隊報名參與。其中，“AI+安全”賽道旨在探索人工智能在安全防護(hù)、威脅檢測、漏洞管理等關(guān)鍵場景的創(chuàng)新實踐，助力構(gòu)建高安全、高可信的人工智能安全生態(tài)體系。

近年來，支付寶數(shù)字化業(yè)務(wù)持續(xù)創(chuàng)新發(fā)展、全面深化AI技術(shù)在各業(yè)務(wù)場景的應(yīng)用。圍繞AI技術(shù)驅(qū)動安全體系升級、護(hù)航業(yè)務(wù)快速發(fā)展的關(guān)鍵問題，支付寶安全團隊提出全新的AI4SDL安全體系，通過AI技術(shù)全面提升安全工具的能力邊界和執(zhí)行效率，通過工具體系的升級帶來安全體系的變革。

AI能力系統(tǒng)集成，用智能賦能研發(fā)安全

支付寶AI4SDL體系在安全工程師人工評估風(fēng)險、安全工具自動化識別風(fēng)險、業(yè)務(wù)研發(fā)解決風(fēng)險等三個層面系統(tǒng)性集成了AI技術(shù)能力。通過“文檔AI智能解析與風(fēng)險要素提取技術(shù)”提升自動化理解業(yè)務(wù)能力、通過“代碼風(fēng)險推理分析與API語義標(biāo)注”提升漏洞自動化發(fā)現(xiàn)能力、通過"從感知到?jīng)Q策的全鏈路智能化運營體系"提升安全工程師運營效率，實現(xiàn)了全鏈路的AI賦能安全。

大模型雙引擎結(jié)合，破解行業(yè)技術(shù)難題

如何自動化識別研發(fā)過程中產(chǎn)生的業(yè)務(wù)邏輯漏洞，一直以來都是行業(yè)性技術(shù)難題。在AI4SDL項目中，支付寶安全團隊和螞蟻安全非攻實驗室對此技術(shù)命題進(jìn)行了聯(lián)合攻關(guān)，通過創(chuàng)新性的AI雙引擎設(shè)計帶來了突破性的結(jié)果。大模型Workflow離線推理引擎，基于獨創(chuàng)的五維風(fēng)險評估理論框架，可對常見的業(yè)務(wù)邏輯安全漏洞實現(xiàn)大規(guī)模、高準(zhǔn)確性的自動識別。安全Agent在線自主分析引擎，可將安全分析任務(wù)解構(gòu)為數(shù)據(jù)流分析、安全校驗、敏感操作識別等子領(lǐng)域，通過任務(wù)分解-協(xié)作-整合機制，實現(xiàn)多Agent跨模塊風(fēng)險的關(guān)聯(lián)推理，自動發(fā)現(xiàn)新型的復(fù)雜業(yè)務(wù)邏輯漏洞。通過雙引擎結(jié)合，對各類業(yè)務(wù)邏輯漏洞自動化識別的準(zhǔn)確率和召回率均超過80%，極大的提升安全評估工作效率和效果。

目前，支付寶AI4SDL體系已為醫(yī)療健康、數(shù)字支付、數(shù)字生活服務(wù)等行業(yè)重要項目提供安全保障，為用戶提供順暢、安全的體驗。支付寶技術(shù)安全負(fù)責(zé)人馬傳雷表示，未來將繼續(xù)推動AI技術(shù)與安全能力的深度融合，同時也將積極參與國際標(biāo)準(zhǔn)和規(guī)范的制定，讓AI4SDL安全體系和技術(shù)架構(gòu)方案產(chǎn)生更大的價值，為全球的網(wǎng)絡(luò)安全保障和治理貢獻(xiàn)力量。