360漏洞云亮相 第九届西安四叶草SSC网络安全大会

2026年11月6日，由西安高新技术产业开发区管理委员会主办、西安四叶草信息技术有限公司承办的2026第九届SSC网络安全大会（CloverSec Security Conference 2026），也是中西部最大的网络安全峰会在西安高新JW万豪酒店举办，现场观众爆满，气氛热烈。

大会以「驭智有道」（Harnessing AI with Method & Integrity）为主题，汇聚政府部门、高校与科研机构、安全企业、头部互联网企业及关键信息基础设施单位的500余位从业者。全天议程由上午主论坛与下午两场分论坛构成，所有人只围绕一个问题展开：在网络安全领域，如何管好AI、用好AI。

过去两年，“AI会不会颠覆安全”是行业里最容易被端上桌的议题。到了2026年，它正在失去讨论价值——因为答案已经写在了攻防现场。

当智能体开始自己读代码、自己调用工具、自己发起请求，AI就不再只是被防护的对象，也不只是提效的工具。它成了攻击链和执行链上的一种“新物种”：会犯错，会被诱导，会越权，也会在无人注意的瞬间，把一次常规操作变成一次事故。

26秒攻破11家机构；超过50%的漏洞永远等不到补丁。这是本届大会上被反复引用的两个数字，它们指向同一个事实：AI时代的攻防，已经换了物种。

“管好AI”与“用好AI”，不再是两道可以分开作答的题目。治理不是给创新踩刹车，赋能也不是给风险开后门。这正是第九届SSC将主题定为“驭智有道”的原因——“驭”即驾驭、管控；“智”即智能、赋能；“有道”，是方法论，也是底线。

大会开幕式上，西安高新区党工委委员、管委会副主任任俊峰在致辞中表示，本届大会以“驭智有道”为主题，是把中央关于强化人工智能安全治理的要求与省市部署转化为具体平台的务实行动。

他表示本次大会紧扣习近平总书记关于互联网发展、人工智能安全发展的重要论述，落实党的二十届五中全会统筹发展和安全的工作要求，以“驭智有道——驾驭AI，有方法有边界”为主题，搭建专业化AI安全交流平台，推动AI安全发展有路径、有边界、可落地。

SSC由四叶草安全连续承办九届，是西安高新区网络安全领域常态化、品牌化的重要行业盛会。作为扎根高新区成长壮大的本土龙头网安企业，四叶草安全凭借硬核技术实力与深耕行业的扎实积淀，获评国家信息安全漏洞库一级技术支撑单位，充分展现了西安网络安全企业的核心竞争力。

未来，高新区将持续夯实数字安全底座，完善网络安全产业生态，推动安全能力与新型基建同步建设。全力支持四叶草安全深耕AI安全、数据安全、智能体安全等新兴赛道，发挥龙头带动作用，引领本土网安企业集群发展，吸引更多优质企业落地兴业。

上午的主论坛没有停留在概念层面。五位讲者分别从攻防体系、行业观察、学术研究、红队一线与移动生态切入，讲的是不同的事，指向的却是同一条主线——AI正在同时改变攻击的速度和防御的形态。

马坤用三个词概括四叶草安全对AI攻防的理解：

知微，是看见别人看不见的；

破势，是在对方成势之前破局；

守拙，是把最笨的功夫做到极致。

集中发布5个AI安全产品和一个安全底座，五件自研产品——从源码审计、自动化渗透到漏洞无害化——串成一条完整的攻防链。

“别人在教AI变聪明，我们在教AI守规矩。”

结合实战案例，谭晓生把AI对攻防的重塑拆成三层：漏洞挖掘的效率革命、攻击组织的自动化演进、智能防御的闭环构建。他提醒，智能体真正的风险不在“模型会不会说错话”，而在身份、权限与执行——当Agent拥有行动能力，安全边界就必须从“内容”迁移到“行为”。

西安交通大学马小博教授以真实攻防案例说明：在算力与资源并不对等的前提下，防守方如何借AI实现“以小博大”，以及为什么AI时代最危险的信号，往往藏在最微小的异常里。

字节跳动无恒实验室的两位攻防专家复盘了一线红队如何在兼顾OPSEC的前提下，用AI完成高对抗项目——AI协议利用、底层组件挖掘、算法还原、沙盒逃逸、容器逃逸、内网横向，直到工具链设计。

副标题“Context Over Control”是他们的主张：与其试图完全控制模型的行为，不如把上下文管好。

三六零移动安全高级工程师朱凯分享了面向企业海量应用的自动化漏洞挖掘与隐私合规检测：从单点漏洞验证走向全平台同类漏洞的关联排查，最终落到风险治理闭环。在他看来，智能体的价值不止于“快”，更在于把一次性的检测变成可持续的治理。

下午两点，会场一分为二。

「智御」·AI安全实战论坛把演讲做成了“问诊”：四位讲者各做25分钟实战分享，讲完留出5到10分钟现场答疑，观众可以就分享内容、也可以就自己业务里的真实痛点直接发问。

同一时间，「论道」·AI安全思辨论坛以闭门形式开场。没有主题演讲，没有嘉宾席与观众席之分，三位领题人各领一题、各给5分钟，其余时间交给台下的举手发言与现场投票——围绕“模型吞噬安全，还是安全重塑模型”，连问三题。

大会期间，360漏洞云 携手Aiker World社区 与 纳米Work企业版 亮相展区，吸引大量安全研究人员与行业嘉宾关注。

360漏洞云围绕漏洞生态体系建设，打造集漏洞监测、漏洞收集、漏洞挖掘、漏洞情报预警、安全服务等能力于一体的一站式漏洞安全服务平台。目前已推出百万赏金项目，欢迎广大白帽和安全研究人员入驻360众测与360众包平台，共同参与漏洞生态建设。

其中，Aiker World社区作为聚焦AI人才与智能体工具的垂直专家社区，通过"专家领航+人才汇聚+工具赋能"，连接AI从业者、开发者与企业真实业务场景，推动AI能力从社区生态走向产业落地。

纳米Work企业版则主打"安全可靠的 AI 办公"，覆盖 PPT、文档、视频、代码等重要工作交付，具备 360 安全基因——资料有保护、操作有边界、进展看得见，并在2026IDC评估中获评安全可控唯一Top；现场展示专家能力实践，用户只需"聊需求、做调研、装技能、做测试"四步即可定制专属AI专家团队，重点解决"安装难、养不起、养不活、不安全"等行业痛点，进一步推动AI能力向"人人可用"的方向发展。两者协同，由 Aiker World社区 连接人才与场景，纳米Work企业版 提供企业级安全 AI 办公工具支撑，共同推动 AI 从社区生态走向真实业务落地。

360众测：https://zhongce.360.net/

360众包：https://src.360.net/home

360BugCloud：https://bugcloud.360.net/hello

Aiker World社区：https://aikerworld.com

纳米work企业版：https://team.n.cn/

360漏洞云展位之外，大会的创新网络安全展区还汇集了四叶草安全、360数字安全集团、WiFi安全、腾讯安全、字节安全、弦盾科技、微博安全等企业展位，集中呈现AI安全、数据防护、智能体治理与实战运营等方向的最新技术成果。

午休时段，展区成了全场最拥挤的地方——Demo体验、商务洽谈、嘉宾对接。

本届大会由西安高新技术产业开发区管理委员会主办，西安四叶草信息技术有限公司承办，西安高新区工业和信息化局、西安高新区科技创新局、西安高新区宣传文旅局、西安软件园发展中心联合承办。

陕西省计算机学会网络空间安全专委会、陕西省网络社会组织联合会、陕西省总商会人工智能专委会、陕西省互联网协会、陕西省软件行业协会、陕西省技术经理人协会、西安市人才协会、西安市人工智能产业协会、西安市数据产业协会、西安青年企业家协会、西安高新技术企业协会、西安高新区数字产业企业家商会等十余家各级社会组织提供协办支持。

    四叶草安全、360数字安全集团、WiFi安全、腾讯安全、字节安全、弦盾科技、微博安全等合作伙伴对大会鼎力支持。

“驭智有道”这四个字，究竟落在哪里？

它落在马坤说的“守规矩”里——不是让AI更聪明，而是让AI不越界；

落在「智御」那场“问诊”里——不是“我扫过”，而是“我能证明”；

也落在「论道」的答案板上——一场思辨的价值，不在于得出结论，而在于把问题问得更准。

第九届SSC没有给出关于AI的乐观或悲观的预言。它给出的是一种姿态：不赌AI会不会失控，而是提前把缰绳握在自己手里。技术会继续狂奔，但方向需要有人握住。

大会现场视频

从第一届到第九届，SSC始终站在同一个位置上——为西部乃至全国的网络安全从业者，留一张可以坐下来认真讨论问题的桌子。这是安全人的本分，也是“驭智有道”最朴素的含义。

CloverSec Security Conference 2026 · 「驭智有道」

让每一次安全分享，都让 AI 真实地少一些风险。