12月1日-3日，支付斬獲由中國互聯網協會主辦的寶A杯星2025“人工智能+”產業生態大會在北京舉辦。開幕式上，安全首屆“AI領航杯”“人工智能+”應用與技能大賽總決賽舉行了隆重的體系頒獎儀式。歷經近6個月的首屆層層選拔、激烈角逐，領航支付寶技術部申報的光金“AI4SDL研發安全體系建設項目”，斬獲全國總決賽AI領航星光金獎、支付斬獲“AI+安全”賽道一等獎。寶A杯星
支付寶首席安全架構師何智鑫（右二）代表團隊領獎
據了解，安全“AI領航杯”全國“人工智能+”應用與技能大賽,體系以“智融千行百業，技拓無限可能”為主題，首屆旨在通過賽事推動人工智能技術在各行業的領航深度融合與應用落地，助力經濟社會高質量發展。光金前沿的支付斬獲賽事主題、廣闊的創新平臺，吸引2000余支團隊報名參與。其中，“AI+安全”賽道旨在探索人工智能在安全防護、威脅檢測、漏洞管理等關鍵場景的創新實踐，助力構建高安全、高可信的人工智能安全生態體系。
近年來，支付寶數字化業務持續創新發展、全面深化AI技術在各業務場景的應用。圍繞AI技術驅動安全體系升級、護航業務快速發展的關鍵問題，支付寶安全團隊提出全新的AI4SDL安全體系，通過AI技術全面提升安全工具的能力邊界和執行效率，通過工具體系的升級帶來安全體系的變革。
AI能力系統集成，用智能賦能研發安全
支付寶AI4SDL體系在安全工程師人工評估風險、安全工具自動化識別風險、業務研發解決風險等三個層面系統性集成了AI技術能力。通過“文檔AI智能解析與風險要素提取技術”提升自動化理解業務能力、通過“代碼風險推理分析與API語義標注”提升漏洞自動化發現能力、通過"從感知到決策的全鏈路智能化運營體系"提升安全工程師運營效率，實現了全鏈路的AI賦能安全。
大模型雙引擎結合，破解行業技術難題
如何自動化識別研發過程中產生的業務邏輯漏洞，一直以來都是行業性技術難題。在AI4SDL項目中，支付寶安全團隊和螞蟻安全非攻實驗室對此技術命題進行了聯合攻關，通過創新性的AI雙引擎設計帶來了突破性的結果。大模型Workflow離線推理引擎，基于獨創的五維風險評估理論框架，可對常見的業務邏輯安全漏洞實現大規模、高準確性的自動識別。安全Agent在線自主分析引擎，可將安全分析任務解構為數據流分析、安全校驗、敏感操作識別等子領域，通過任務分解-協作-整合機制，實現多Agent跨模塊風險的關聯推理，自動發現新型的復雜業務邏輯漏洞。通過雙引擎結合，對各類業務邏輯漏洞自動化識別的準確率和召回率均超過80%，極大的提升安全評估工作效率和效果。
目前，支付寶AI4SDL體系已為醫療健康、數字支付、數字生活服務等行業重要項目提供安全保障，為用戶提供順暢、安全的體驗。支付寶技術安全負責人馬傳雷表示，未來將繼續推動AI技術與安全能力的深度融合，同時也將積極參與國際標準和規范的制定，讓AI4SDL安全體系和技術架構方案產生更大的價值，為全球的網絡安全保障和治理貢獻力量。