专题演讲嘉宾：Nicky

当今的 AIGC 热潮下，大模型的训练、部署与应用构建通常依赖于庞大且复杂的开源 AI 生态，而在过去的 2023 年中，PyTorch 等多个开源 AI 组件爆出了供应链投毒事件，OpenAI 也因开源组件漏洞导致部分用户数据泄露，如何解决大模型的软件供应链安全风险成为了一项巨大挑战。

腾讯朱雀实验室在近期的研究中发现并推动修复了多个知名开源 AI 组件漏洞，在为腾讯大模型业务保驾护航的同时，也为整个开源 AI 生态的安全建设贡献了力量。本议题主要分享团队相关实践经验。

演讲提纲：

1. 大模型软件供应链攻击面分析
2. 开源 AI 组件漏洞挖掘与治理实践
3. 构建大模型软件供应链的主动安全防御体系

听众收益：

• 了解大模型面临的常见安全威胁
• 了解大模型软件供应链安全治理思路

演讲亮点：

包含多个团队发现的可影响大模型核心数据安全的知名 AI 组件 0day 漏洞案例分析

方案痛点：

目前需要投入一定人力成本人工挖掘关键开源 AI 组件漏洞