字節跳動將於 QCon 上海分享 AI 驅動複雜業務漏洞挖掘技術

據報導，2026 年 QCon 全球軟體開發大會上海站將於 10 月 22 日至 24 日舉辦，字節跳動安全攻防專家于思預計將分享由大模型驅動的複雜業務漏洞挖掘技術。 該技術旨在解決傳統安全工具難以理解業務語意及跨步驟攻擊推演的限制。其核心思路包含透過業務規則建模，讓 AI 理解角色、對象、動作與約束；並結合智能規劃與動態驗證，自動生成可執行的攻擊路徑，透過業務狀態變化驗證風險。在實務落地方面，該方案面臨平衡通用建模與場景精度、路徑探索廣度與執行成本，以及智能體自主性與安全可控性等挑戰，且需處理複雜業務中的非同步狀態與外部風控所帶來的誤判問題。