【本网讯】2026年6月29日，“AI黑客：漏洞狩猎实战”线上专题讲座顺利举行。高级安全研究员许宏斌应邀主讲，集成电路与新能源学院100余名师生通过腾讯会议参与学习，讲座历时两小时，反响热烈。

许宏斌是广东警官学院外聘教官，广州大学、韩山师范学院及南方电网特聘讲师，曾参与“粤盾”“深蓝”等10余场国家级攻防演练并担任蓝队总指挥，著有《内网攻防实战：从域渗透到多场景突破》，在网络安全领域理论功底深厚、实战经验丰富。

讲座围绕“AI辅助漏洞挖掘”展开。许宏斌指出，漏洞挖掘已从手工时代演进至AI驱动时代，AI通过语义理解与调用链追踪可将审计效率提升10至100倍。他系统介绍了Claude Code、OpenCode及MCP协议等AI工具链，并以RiteCMS和LmxCMS为实战案例，全流程演示了RCE、LFI、XSS和SQL注入等漏洞的发现与利用过程，生动呈现了AI在代码模式识别与批量漏洞发现中的显著优势。

针对逻辑漏洞这一传统工具的盲区，他以DamiCMS负数数量攻击为例，强调“代码正确不等于逻辑正确”，AI需结合领域知识方能突破此类边界。他还介绍了AI驱动的Web Fuzzer架构，展示了自动化漏洞挖掘闭环的构建思路。

互动环节中，许宏斌就“AI是否将取代安全研究员”等话题与听众深入交流，并以“AI不会取代你，但会用AI的安全研究员会取代你”寄语参会者，鼓励大家拥抱技术变革，以攻促防，为安全赋能。

稿件来源：集成电路与新能源学院

图/文：丘洪伟

初审：王 准

复审：曹噬云

终审：谢小军