人工智能安全认证专家

大型语言模型和检索增强生成

在数字化和人工智能快速发展的今天，数据安全成为企业运营的关键问题之一。尤其是在使用大型语言模型（LLMs）和检索增强生成（RAG）这类先进AI系统时，企业面临着前所未有的数据安全挑战。影子访问（Shadow Access）问题正是在这种背景下变得尤为突出和紧迫。

网络安全和物联网领域的连续创业者。长期从事网络安全研究，主要研究领域包括网包分类、身份与访问控制、零信任安全、AI安全、物联网及工控网络安全等。历任上海物盾信息科技有限公司联合创始人，首席安全研究员；微软全球技术中心专家级工程师等职务。服务过大量各类行业客户，积累了丰富的实践经验。清华大学工程物理系本科、自动化系创新领军工程博士。云安全联盟大中华区研究专家，AI工作组成员，参与编写了《AI安全白皮书》《全球人工智能治理宣言》等原创报告，并翻译了多篇安全研究报告；CSA CAISP课程编者。

曾参与编写《基于 PMI-ACP 的敏捷全景指南》、《网络服务安全与监控》、《云途·云图》、《 CSA 数据安全领域指南》、《 5G 安全》、《Safe 精粹》，《网络服务安全与监控》、《等保 2.0 云安全》，是《ITIL 2011 备考指南》副主编、《凤凰项目》评审专家，及《区块链技术保障物联网安全》中文翻译者，发表过《中小企业如何做好 IT 管理》论文等；针对安全管理体系建设、DevSecOps主导修订CSA DevSecOps系列白皮书，包括《DevSecOps的六大支柱:支柱 1：集体责任》、《DevSecOps的六大支柱:支柱 2：协作和集成》、《DevSecOps的六大支柱:支柱 3：务实的实施》、《DevSecOps的六大支柱:支柱4：在合规和发展之间架起桥梁》、《DevSecOps的六大支柱: 支柱 5：自动化》、《DevSecOps的六大支柱:支柱6：衡量、监测、报告和行动》等文献。