在数字化浪潮席卷全球的当下,网络安全已成为守护数据资产、保障业务稳定运行的 “生命线”，上海建科集团股份有限公司作为城市建设技术服务领域的领军企业，始终将信息安全视为数字化转型的重要基石。

上海建科集团股份有限公司（证券简称：上海建科）是上海市国资委系统管理单位，是一家具有综合技术研发和服务能力的科技型企业集团,拥有30余家控股公司,公司聚焦绿色低碳、健康环境和城市公共安全领域，在建筑、交通和环境等领域提供工程咨询、检验检测和技术服务。致力于成为城市建设、管理和运行技术服务提供商。

2025年9月，上海建科与MS08067实验室联合举办“信息系统开发安全与大模型安全”专题培训，来自上海建科团队的技术骨干参加了此次培训。本次培训聚焦行业的安全挑战，通过理论讲解与实战演练相结合的方式，全面提升参训人员的安全防护能力。

培训活动现场

培训日上午由MS08067实验室资深讲师吴老师主讲：主要围绕Windows系统常见高危漏洞剖析、密码与密钥安全、XSS漏洞、SQL注入、业务逻辑漏洞、命令执行漏洞、XXE漏洞、SSRF漏洞、CSRF漏洞、反序列化漏洞、通用性未授权漏洞等。深入理解Windows高危漏洞与攻击原理，让学员深入快速掌握网络安全实战攻击技术。

     下午的培训聚焦当前开发安全现状分析、开源组件风险、安全开发意识以及AI大模型安全剖析，重点讲解了常见通用漏洞、常见中间件未授权，围绕大模型在企业应用场景中的常见安全风险、大模型攻击方法和威胁模型、智能体应用场景的主要风险点、大模型安全防护整体架构及全生命周期数据安全等，深入理解信息系统开发安全与大模型安全的原理和实战技巧。

网络安全的竞争，本质是人才的竞争。此次上海建科与MS08067实验室的合作培训，不仅为上海建科集团团队补上了 “关键一课”，更为开发安全与大模型安全人才培养提供了 “理论 + 实战” 的参考范式。未来，随着网络攻击手段的不断迭代，行业的安全防护工作仍需持续发力，而专业化的培训、实战化的演练，必将成为守护数字安全的重要支撑，助力企业在数字化浪潮中行稳致远。

讲师介绍

吴老师：攻防演练专家，MS08067实验室核心成员，多次参与护网实战演练，代表国家护网攻击队、省护网攻击队等均取得优异成绩，擅长Web安全、内网渗透、AI安全等。在教育授课和职业技能方面深受企业好评，参与出版图书《python 安全攻防-渗透测试实战指南》。

企业简介

江苏刺掌信息科技有限公司成立于2021年，公司旗下MS08067安全实验室，专注于网络安全领域教育、培训、认证产品及服务提供商。近两年，线上培训人数近10万人次，培养网络安全人才近6000名。

—  实验室旗下直播培训课程  —

和20000+位同学加入MS08067一起学习