083900-网络空间安全

人工智能安全

2025-11--中国科学院信息工程研究所   副研究员
2022-07--2025-11   中国科学院信息工程研究所   预聘副高
2021-05--2021-10   苏黎世联邦理工学院   联合培养
2017-09--2022-06   中国科学院信息工程研究所   博士
2014-09--2017-06   中国科学院电子学研究所   硕士
2010-09--2014-06   东北大学   学士

   

2025-11~现在, 中国科学院信息工程研究所, 副研究员
2022-07~2025-11,中国科学院信息工程研究所, 预聘副高

   

（1） 扩展客户端后处理以实现高效的隐私保护模型推理, SCOPE: Expanding Client-Side Post-Processing for Efficient Privacy-Preserving Model Inference, ACM CCS, 2025, 第 3 作者
（2） PrivacyXray: Detecting Privacy Breaches in LLMs through Semantic Consistency and Probability Certainty, USENIX Security 2025 (CCF-A类), 2025, 第 5 作者  通讯作者
（3） AE-Morpher: Improve Physical Robustness of Adversarial Objects against LiDAR-based Detectors via Object Reconstruction, USENIX Security (CCF-A类), 2024, 第 2 作者
（4） I Don't Know You, But I Can Catch You: Real-Time Defense against Diverse Adversarial Patches for Object Detectors, CCS (CCF-A类), 2024, 第 2 作者
（5） NeuralSanitizer: Detecting Backdoors in Neural Networks, IEEE TRANSACTIONS ON INFORMATION FORENSICS AND SECURITY (CCF-A类), 2024, 第 2 作者
（6） UMA: Facilitating Backdoor Scanning via Unlearning-based Model Ablation, AAAI (CCF-A类), 2024, 第 1 作者
（7） I Don't Know You, But I Can Catch You: Real-Time Defense against Diverse Adversarial Patches for Object Detectors, CCS（CCF A类）, 2024, 
（8） A Robustness-Assured White-Box Watermark in Neural Networks, IEEE Transactions on Dependable and Secure Computing (TDSC, CCF-A类), 2023, 第 7 作者
（9） AI-Lancet: Locating error-inducing neurons to optimize neural networks, CCS（CCF A类）, 2021, 第 1 作者
（10） Using sonar for liveness detection to protect smart speakers against remote attackers, UbiComp（CCF A类）, 2020, 第 2 作者
（11） Devil's Whisper: A General Approach for Physical Adversarial Attacks against Commercial Black-box Speech Recognition Devices, PROCEEDINGS OF THE 29TH USENIX SECURITY SYMPOSIUM, 2020, 第 4 作者
（12） Seeing isn't Believing: Towards More Robust Adversarial Attack Against Real World Object Detectors, PROCEEDINGS OF THE 2019 ACM SIGSAC CONFERENCE ON COMPUTER AND COMMUNICATIONS SECURITY (CCS'19), 2019, 第 1 作者
（13） CommanderSong: A Systematic Approach for Practical Adversarial Voice Recognition, PROCEEDINGS OF THE 27TH USENIX SECURITY SYMPOSIUM, 2018, 第 3 作者

   

1. [2019-2025] 林子晋 博士研究生 毕业去向：荣耀

2. [2019-2025] 何锦雯 博士研究生 毕业去向：中国科学院信息工程研究所

3. [2018-2024] 朱 宏 博士研究生 毕业去向：山东大学

4. [2023-2026] 张丽婕 博士研究生 毕业去向：猿辅导

1. [2021-] 魏成安 博士研究生

2. [2021-] 朱申辰 博士研究生

3. [2022-] 李聪仪 博士研究生

4. [2024-] 龚昱嘉 博士研究生

5. [2024-] 徐天翼 硕士研究生

6. [2025-] 黄照晗 硕士研究生

7. [2025-] 陆艺炀 硕士研究生

8. [2026-] 王甜甜 硕士研究生

9. [2026-] 张王骏 硕士研究生

10. [2026-] 李彦德 博士研究生

11. [2026-] 沈淇 博士研究生