AI SECURITY RESEARCH
零羽AI安全实验室
立足合羽科技的产品研发与安全实践，围绕应用风险、AI 智能体与工程平台，连接研究分析、验证复核和产品能力建设。
实验室介绍
零羽AI安全实验室围绕合羽科技的 ASPM、VulnMaster 与 TELOS 产品方向开展研究和工程实践，关注代码与依赖中的安全问题、AI 能力资产的使用边界，以及安全验证如何进入企业研发流程。 实验室以问题分析、实验验证和工程实现为主要工作方式，重视证据记录、方法复用与协作反馈，持续整理能够服务于产品研发和客户技术交流的知识与经验。
三类核心能力与研究方向
参考团队能力结构，以 AI 安全研究、安全工程和平台研发三条主线，连接问题分析、验证复核与工程落地。
AI 安全研究
关注模型、Agent 与攻防验证，研究 AI 系统在真实使用场景中的信任边界、权限与信息流转。
- 模型与应用：提示注入、上下文边界、敏感信息使用与输出风险。
- 智能体与工具：Agent 工具调用、Skill / MCP / Plugin 能力资产及权限约束。
- 攻防与验证：授权环境下的问题复现、验证证据、人工复核与研究方法整理。
安全工程
围绕 SAST、SCA、IaC 与渗透测试，研究代码、依赖、配置和运行环境中的风险，关注发现如何被确认与修复。
- 代码与依赖：结合业务上下文、调用关系、组件依赖与 SBOM 分析风险。
- 配置与环境：关注基础设施即代码（IaC）配置、容器环境和部署边界中的安全问题。
- 安全验证：结合动态测试、漏洞复核与整改验证，整理证据和修复关注点。
平台研发
面向数据、任务、治理与交付，探索把安全分析和 AI 能力转化为团队可使用、可维护的工程系统。
- 数据与任务：研究工作区、分析任务、过程记录及结果关联。
- 治理与协作：关注模型和工具接入、权限边界、人机协同与审计可追溯。
- 工程与交付：通过 API、流程集成与能力复用，连接研究原型、产品功能和交付实践。
从研究问题到工程实践
以可复现的问题和明确的使用边界为起点，组织分析、实验、工程实现与持续反馈。
问题定义
梳理场景、目标、条件和授权范围，明确要验证的问题。
实验与证据
记录代码、依赖、环境和执行过程，结合静态分析、动态验证与人工复核。
能力工程化
将可复用方法整理为规则、Skill、工具接入或平台流程，关注维护成本与适用边界。
复盘与交流
通过技术文章、案例讨论和工程反馈持续完善方法，记录尚未确认的问题。
实验室地点
地址：上海市静安区大田路129弄嘉发大厦A座7楼D单元03室。 研究交流与到访安排请提前通过商务邮箱 [email protected] 或网站联系入口沟通。
前沿探索与研究阅读
结合现有文章，进一步了解智能体代码资产、软件供应链、知识图谱和风险分析中的研究问题。
