复旦大学 戴嘉润 副研究员
报告生成时间：2026年8月21日
个人主页：戴嘉润
所属团队：复旦大学系统软件与安全实验室（S3L，"复旦白泽"团队）
一、学者基本信息
| 字段 | 信息 |
|---|---|
| 姓名 | 戴嘉润（Jiarun Dai） |
| 出生年份 | 未见权威公开披露（据其2014年入学本科推断，约1996年前后出生，仅供参考） |
| 职称 | 副研究员、硕士生导师（实验室官网现载"副研究员"；学院官网一处仍载"助理研究员"，应为职称晋升过渡期的信息差异，以实验室官网为准） |
| 所属单位 | 复旦大学计算与智能创新学院（原计算机科学技术学院） |
| 实验室职务 | 系统软件与安全实验室青年教师；复旦大学白泽战队初创核心成员 |
| 学术头衔 | 硕士生导师 |
| 国家级人才 | 未见公开披露 |
| 其他任职 | 网络安全顶级会议程序委员会委员（CCS 2026等）、多本国际期刊审稿人；2025年世界人工智能大会"智能体安全"青年思辨会共同组织者 |
| 邮箱 | jrdai@fudan.edu.cn（实验室官网）；jrdai14@fudan.edu.cn（学院官网） |
| 研究方向 | 软件安全、程序分析、漏洞挖掘与治理、智能体与大模型安全、无人驾驶系统安全 |
戴嘉润是复旦大学系统软件与安全实验室自主培养并在2023年留校任教的青年学者，是"复旦白泽"团队从学生竞技战队成长为国际知名AI安全攻关力量的亲历者与核心组织者之一。他的研究贯穿"攻"与"防"两端：一方面面向智能体、固件、网络应用、智能驾驶系统等关键目标研制动静态漏洞挖掘与分析工具，累计发现千余例零日漏洞；另一方面深度参与大模型与智能体安全治理，包括智能体访问控制框架等防御性工作。2026年，他作为攻关骨干参与研制的白泽智能体Whitzard在国际主流AI安全基准CyberGym评测中以91.2%的成功率位列全球第二、高校第一，成为其学术生涯迄今最具影响力的标志性成果。
二、教育背景与职业履历
戴嘉润的学术履历呈现出鲜明的"复旦本土、一以贯之"特征。2014年9月，他进入复旦大学计算机科学与技术学院攻读本科，2018年6月获工学学士学位。本科阶段他已加入系统软件与安全实验室，并在2018年4月复旦大学白泽战队（Whitzard）创立时成为初创成员——据复旦大学官方新闻，他"亲历了战队从2018年创立的全过程，与其他初创成员及导师拟定了'白泽'这个富有中国特色的名字和'Whitzard'这个国际化造词"。战队由杨珉教授策划发起、张源教授共同指导，这一经历奠定了他与白泽团队十余年的深度绑定。
2018年9月，他继续在复旦大学计算机科学与技术学院攻读博士学位（从本科到博士的时间线看，推测为直接攻博或硕博贯通培养，公开资料未明确其培养类型），师从杨珉教授与张源教授，2023年6月获网络空间安全学科博士学位。博士期间，他作为第一作者在网络安全四大顶级会议上发表多项成果：2020年在USENIX Security发表针对Java可执行程序补丁存在性直接测试的BScout；2021年在ACM CCS发表基于PoC移植的漏洞影响范围评估工作（该成果亦曾在InForSec主办的软件供应链安全论坛上作学术报告）。同期，他作为白泽战队骨干获得多项国内外攻防赛事冠军，包括XNUCA全国高校网安联赛冠军（2019、2020年）和XCTF国际网络攻防联赛冠军（2021年）。
2023年7月，博士毕业的戴嘉润面对多个高薪企业职位与海外邀约，选择留校任教，任复旦大学（原计算机科学技术学院，后为计算与智能创新学院）助理研究员，其后晋升为副研究员并获硕士生导师资格。据复旦官方报道，他留校的理由是被白泽"让世界看到中国AI安全治理方案"的愿景感染，希望将导师杨珉教授身上的科研精神传递下去。留校后，他的研究重心从传统的软件漏洞分析逐步扩展至大模型智能体安全，以通讯或共同通讯作者身份在USENIX Security、CCS、NDSS、ASE等会议上发表了智能体漏洞检测、智能体应用安全度量等系列工作，并于2026年作为青年教师骨干参与白泽智能体Whitzard冲击CyberGym榜单的攻关，最终帮助团队以91.2%的成功率取得全球第二、高校第一的成绩。
三、学生培养情况
戴嘉润2023年才留校任教，独立指导的学生尚在成长期，其"学生培养"更多体现为白泽战队"老带新"传统中的师者角色：他既是战队中指导低年级学生攻关的青年教师，也曾在读博期间深度指导实验室低年级学生。以下列出可确认的相关学生（部分学生与其的师生关系为团队培养关系而非严格意义上的学位导师关系，特此说明）：
1. 刘丰毓（2026年毕业博士生，白泽战队师弟、戴嘉润深度指导的攻关学生）
刘丰毓于2021年加入白泽战队，2026年毕业，是复旦官方报道中着重提及的"人才成长曲线缩影"式学生：从对产业痛点把握尚浅的新人，在师兄师姐（含戴嘉润等）带领下参与前沿交流、攻克真实任务，最终成为复旦大学优秀毕业生，并获网络安全顶会杰出论文奖。他以第一作者身份发表的AgentFuzz工作（Make Agent Defeat Agent，USENIX Security 2025）即有戴嘉润作为核心合作者参与，该工作率先实现了对大模型智能体污点类漏洞的自动化检测，是白泽团队智能体安全方向的代表性成果之一。需说明，其学位导师为张源教授与杨珉教授，戴嘉润在其中更多承担联合指导与协同攻关角色。
2. 吴心怡（实验室2024级研究生，白泽智能体核心成员）
吴心怡是系统软件与安全实验室2024级研究生，据公开百科词条，她是2026年白泽智能体Whitzard冲击CyberGym榜单的核心成员之一。按复旦官方报道的口径，这支平均年龄约25岁的攻坚小分队由戴嘉润与潘旭东两位青年教师带领学生组成，吴心怡即属于其带领指导的学生骨干。她具体承担的攻关分工未见公开披露。
3. 陈家桂（实验室2024级直博生，白泽智能体核心成员）
陈家桂是系统软件与安全实验室2024级直博生，同为白泽智能体Whitzard的核心成员，在2026年CyberGym攻关中属于戴嘉润等青年教师带领的学生主力。其具体研究分工未见公开披露，从团队整体方向推断应参与智能体漏洞攻防相关技术研发（此点为推断，仅供参考）。
4. 董佳仪（实验室2025级研究生，白泽智能体核心成员）
董佳仪是系统软件与安全实验室2025级研究生，是公开资料所载白泽智能体核心成员中最年轻的一位，体现白泽"本硕博贯通成长共同体"中低年级学生即深度参与顶级攻关的传统。其与戴嘉润的具体指导关系未见公开披露，按团队组织方式应属其带领指导的学生之一。
此外，戴嘉润以通讯作者或共同通讯作者身份发表的近年论文中，有多位以第一作者身份署名的实验室学生（论文署名为拼音形式，中文名未能确认），包括Jiaqi Luo（USENIX Security 2026智能体拒绝服务漏洞检测）、Zhuoxiang Shen（ASE 2025智能体应用安全度量）、Runhao Liu（NDSS 2026固件污点漏洞检测）、Zongan Huang（TOSEM 2025自动驾驶事故诊断）、Tong Bu（VehicleSec 2025自动泊车系统模糊测试）等。这些工作均以戴嘉润为主要指导教师，可视为其学术指导谱系的延伸。总体而言，因其任教时间较短，独立培养出博士学位获得者尚需时日，但其通过白泽战队与论文指导形成的青年人才培养网络已相当活跃。
四、学术合作网络
4.1 学术谱系与师承关系
戴嘉润的学术谱系根植于复旦大学系统软件与安全实验室。其博士导师为杨珉教授与张源教授（联合指导，据其个人主页披露）。杨珉教授是实验室学术带头人、973项目首席科学家、国家重点研发计划首席科学家、第八届国务院学位委员会网络空间安全学科评议组成员，2023年9月起任复旦大学计算机科学技术学院院长（学院后更名为计算与智能创新学院，现任执行院长），并兼任上海市网络空间安全战略研究所执行所长；张源教授则是白泽战队的直接指导教师、国内漏洞挖掘与程序分析领域的代表性学者。戴嘉润从本科到博士的九年培养完全在杨珉—张源体系内完成，是典型的"实验室土生土长"型学者。
在师门同辈中，与他关系最近的是潘旭东副研究员：两人同为实验室（杨珉领衔体系）培养、2023年前后留校的青年教师，一个专攻漏洞攻防、一个深耕AI安全，背景互补，共同构成白泽智能体攻关的"双骨干"。此外，同实验室的洪赓助理研究员（2022年博士毕业，师从杨珉，现为复旦发展研究院网络空间国际治理研究基地助理研究员、兼聘计算与智能创新学院）、张磊助理研究员、杨哲慜副教授、张谧教授等构成其日常协作的紧密同僚圈。从学术谱系看，戴嘉润正处于从"被培养者"向"培养者"过渡的关键节点：其指导的学生（如刘丰毓）已开始指导更年轻的学生，形成白泽特色的代际传承链。
4.2 核心学术合作网络
从其发表论文的署名结构看，戴嘉润的核心合作网络可分为三个圈层。第一圈层是实验室内部：张源教授是其几乎所有代表性论文的共同作者，杨珉教授作为团队负责人深度参与其方向布局，实验室的杨哲慜、张谧、张磊、陈荣华、洪赓、潘旭东等教师均曾与其合著论文。第二圈层是国内学术同行：西北工业大学邢新宇教授（BScout、PoC移植两项工作的合作者）、国防科技大学王宝生教授（NDSS 2026固件安全工作FirmCross的共同通讯作者）、香港理工大学罗夏朴教授（XSS检测、PHP模糊测试等多项工作的合作者）等是其稳定的校外合作者。第三圈层是产业界与标准化界：其2025年ASE工业轨道论文与终端安全企业工程师合作完成，其智能体安全工作亦与云安全联盟等产业组织及多家头部企业专家有交流互动。
4.3 学术共同体参与
戴嘉润积极参与国内网络安全学术共同体活动。2022年，他在InForSec主办的BCS软件供应链安全论坛上作学术报告；2025年7月，他与潘旭东、洪赓共同组织了世界人工智能大会（WAIC）"智能体元年，安全准备好了吗？"青年思辨会，并作题为《智能体安全：现状、挑战与实践》的引导报告，汇聚了上海创智学院、上海人工智能实验室、新加坡管理大学、中国电子技术标准化研究院及百度、阿里、vivo、火山引擎、阶跃星辰等机构的专家。这类活动显示其学术网络已从单纯的论文合作扩展至产学研治理议题的公共讨论平台。
五、业界合作关系深度分析
5.1 主要业界合作与项目
戴嘉润所在实验室与产业界有深厚的合作传统，其个人工作亦深度嵌入这一网络。据其学院官方页面，其相关技术"支撑华为、阿里等头部企业的安全平台研制，服务上海市数字政务系统的安全治理工作"；复旦官方新闻亦刊载了其为上海市有关部门介绍漏洞攻防解决方案的照片。实验室层面，阿里曾投入1500万元共建"复旦—阿里应用程序安全联合研究中心"，实验室整体还承担华为、百度等企业的多项合作项目，总经费超过9000万元，戴嘉润作为实验室核心青年力量参与其中。在具体项目上，其2025年发表于ASE工业轨道的安卓框架原生库模糊测试驱动生成工作是与业界工程师联合完成的落地型研究；其智能体安全方向亦与百度、阿里、vivo、火山引擎、阶跃星辰等企业在WAIC思辨会等场合保持技术对话。白泽战队历年攻防竞赛成果亦"与百度、华为、阿里、腾讯等企业合作进行转化"。
5.2 产业转化与人才流动
在产业转化方面，戴嘉润团队的技术路线强调低成本、高机理的"效能美学"：白泽智能体全程仅调用单个国产基础模型（DeepSeek-V4-Flash），全量测试成本不足5000元人民币即取得全球第二的攻防成功率，这一"以攻促防"的能力对国产大模型厂商的安全能力建设与智能体安全产品化具有直接的产业价值，团队亦明确表示将持续为国产大模型和智能体注入安全能力。在人才流动方面，戴嘉润本人的职业选择本身就是最典型的样本——博士毕业时手握多个高薪业界职位与海外邀约而选择留校；其培养的学生流向方面，白泽团队毕业生就业去向以头部互联网企业与高校为主，战队成员连续两年获得微软全球最具影响力安全研究员称号，刘丰毓等优秀博士毕业生亦进入产业与学术界。其博士期间深度参与的XCTF、XNUCA等赛事体系，也持续为国内安全产业输送攻防人才。
5.3 政务与社会服务
除企业合作外，戴嘉润的工作还直接服务公共部门：其漏洞治理技术参与支撑上海市数字政务系统的安全治理，其本人多次面向上海市有关部门进行漏洞攻防解决方案的介绍汇报。这一"高校攻关—企业转化—政务应用"的三级落地路径，是其业界合作网络区别于纯学术同行合作的重要特征。
六、重要奖项与学术兼职
| 奖项/兼职 | 时间 | 说明 |
|---|---|---|
| XNUCA全国高校网安联赛冠军 | 2019、2020年 | 博士攻读期间作为白泽战队成员获得，属战队团体荣誉 |
| XCTF国际网络攻防联赛冠军 | 2021年 | 博士攻读期间作为白泽战队成员获得 |
| 白泽战队各项团体冠军 | 2018年至今 | 战队先后获全国大学生信息安全竞赛总决赛五连冠（2020—2024）、DEFCON AutoDrive CTF第一名（2021、2022）、Trend Micro CTF全球总冠军（2020）等50余项赛事荣誉，戴嘉润作为战队初创核心成员与骨干成员深度参与（其个人在各项赛事中的具体参与程度未逐一公开披露） |
| CyberGym国际AI安全基准全球第二、高校第一 | 2026年 | 杨珉教授团队研制的白泽智能体Whitzard以91.2%成功率登榜，戴嘉润为攻关骨干青年教师，实验室为国内唯一实现网络安全四大顶会杰出论文奖"大满贯"的团队 |
| CCS 2026程序委员会委员 | 2026年 | ACM计算机与通信安全会议，网络安全四大顶会之一 |
| USENIX VehicleSec程序委员会委员 | 2024、2025年 | USENIX车辆安全与隐私研讨会 |
| SE4ADS 2025程序委员会委员 | 2025年 | ICSE 2025自动驾驶软件工程国际研讨会 |
| NDSS 2024制品评审委员 | 2024年 | 网络与分布式系统安全会议制品评估环节 |
| 期刊审稿人 | 持续 | ACM TOPS、IEEE TDSC、ACM TOSEM等网络安全与软件工程权威期刊 |
七、Connection圈层总结
戴嘉润的学术关系网络是一张高度内聚、以复旦白泽团队为单一强核的网络。纵向看，其谱系清晰而纯粹：本科即入实验室，师从杨珉、张源两位教授，博士毕业即留校，九年复旦培养加上任教三年，其学术生命的几乎全部环节都在系统软件与安全实验室完成，这种"一根到底"的成长路径使其网络深度极深而广度尚在拓展之中。横向看，其网络呈现清晰的三个圈层：内核是杨珉—张源—张谧—杨哲慜等实验室教师与潘旭东、洪赓、张磊等青年同侪构成的紧密协作圈；中间层是邢新宇、王宝生、罗夏朴等国内安全学界稳定合作者与InForSec等学术共同体；外层则是华为、阿里、百度、腾讯、vivo等头部企业及上海市政务部门构成的产业与治理网络。
这一网络最独特的资产是"白泽战队"这一本硕博贯通的竞技与科研共同体：作为战队初创核心成员，戴嘉润在网络中的角色已从"被带的学生"转变为"带学生的老师"，刘丰毓等由其参与指导的学生已开始指导更年轻的学生，形成自我复制的代际传承结构。2026年CyberGym全球第二的攻关正是这一网络能量的集中释放——杨珉提供经费、算力与学术把关，戴嘉润与潘旭东两位背景互补的青年教师带领平均年龄约25岁的学生攻坚小分队，以不足5000元的成本击败依靠百亿级算力投入的国际头部团队。展望未来，随着其独立指导的博士生逐步成长、智能体安全方向持续升温，戴嘉润有望从"白泽网络的枢纽节点"进一步成长为国内智能体安全领域的独立领军人物，其圈层广度（国际合作、跨机构合作）将是值得持续观察的增量方向。