这场享誉亚太地区的网络安全会议于上周在新加坡顺利闭幕，揭晓多项有关自动进攻性安全与新兴防御策略的突破性研究
新加坡–（美国商业资讯）– Black Hat（黑帽大会）是网络安全行业历史最悠久、内容最深入的安全会议系列活动，今天宣布Black Hat Asia 2026的线下部分在新加坡滨海湾金沙展览会议中心顺利收官。来自亚太以及其他地区的安全专业人员齐聚一堂，分享高度实用的情报，涵盖自动网络安全威胁、各自为政的数据保护框架以及保护亚太地区快速数字化的经济所需的防御战略等方面。
主题演讲亮点：重新界定隐私和进攻性自动化
今年的主题演讲嘉宾探索了隐私、主权与可持续安全实践之间不断演变的关系以及自动攻击性安全的兴起：
- 调查记者Violet Blue质疑有关数据隐私的传统思维：“当我们说到数据时，[自主]到底是什么意思？自主不是‘选择退出’，也不是‘阅读服务条款’。自主是拥有信息、工具以及能做出真实选择的权力，并且这种选择要得到尊重。而看当今人们实际拥有的工具……哪些能实现真正的自主，哪些又不过是隐私游戏？”她的演讲阐述了在亚太地区，传统隐私框架如何变得过时，以及在法规各自为政的时代，可持续的政策应是什么样子。
- RunSybil首席执行官兼联合创始人Ari Herbert-Voss警告说：“最近发生的事情是，能力会超线性提升，而不是线性提升：当你利用两倍多的数据，将一个两倍大的模型训练两倍长的时间，结果是一个四倍强的模型。这就是上一代模型与这一最新模型之间的区别。”Herbert-Voss跟踪了自动攻击性安全系统的三年发展历史，揭露了在哪些地方自动化已经行之有效，以及在哪些地方人员的专业知识仍然不可或缺。
主讲台亮点：发现防御盲点
本次会议的主讲台（Main Stage）活动揭露了漏洞安全团队不再可以忽视的关键情报：
- 博通（Broadcom）Symantec + Carbon Black威胁狩猎团队首席情报分析师Dick O’Brien揭露了攻击者如何以有漏洞驱动程序为武器，在内核层面禁用端点安全功能。这一技术目前已是攻击者工具包的标配。O’Brien揭露了Microsoft驱动程序签名执行的关键瑕疵，并提供了在安全产品被攻陷前检测并遏制自带漏洞驱动（BYOVD）攻击的防御策略。
- Tines联合创始人兼首席执行官Eoin Hinchy演示了一种构建安全工作流程的框架。该框架将人员的专业知识、确定性自动化和AI驱动的功能相结合。Hinchy概括介绍了组织如何在不降低控制或治理标准的前提下进行扩张，说明了确定性自动化较为可靠的领域，以及AI可以扩展能力的领域，同时保持现代企业所需的可审计性和安全性。
简报演示：塑造行业的研究
Black Hat Asia 2026在两天时间举办了48场简报演示（Briefings）活动，研究人员发表了各种原创性、颠覆性的研究成果，涵盖的主题包括：
- AI模型利用以及大语言模型（LLM）漏洞
- 云供应链攻击与配置错误
- 关键基础设施与物联网（IoT）设备威胁
这些活动强化了Black Hat作为发布和辩论最具影响力安全研究的平台的声誉。
Business Hall（业务大厅）：创新与地区所面临挑战碰撞之地
Business Hall展示了来自50多家行业领先网络安全解决方案提供商的前沿技术，重点关注针对亚太地区独特监管和威胁环境定制的解决方案。展示区域包括：
- Startup City（创业城）：新兴的公司展示创新的安全解决方案，涵盖威胁情报、云防护以及新一代防御技术等。
- Black Hat Arsenal（黑帽兵工厂）：亲手展示45种开源工具和8个实验室，涵盖云安全性、恶意软件、逆向工程等领域。
- 赞助活动：厂商赞助的活动就产品、技术和行业趋势开展以技术中心的讨论。
Startup Spotlight Competition（初创公司明星大赛）：新兴创新者登临舞台
Black Hat Startup Spotlight Competition在2026年隆重回归，展示了多家行业最具前景的网络安全创新公司。最后入选的公司pQCee、Prowler、RST Cloud和Silent Push进行了精彩的产品和解决方案演示，证明了新兴公司如何解决当今世界面临的最紧迫安全挑战。在专家裁判小组发表意见后，Prowler脱颖胜出，将参加Black Hat USA 2026的Global Startup Spotlight Competition。
合作伙伴计划
合作伙伴计划（Partner Programs）于2026年推出，采用以从业人员为中心的协作式活动方式，通过与精选合作伙伴的可信互动来推广会议经验，包括Division Zero、Digital Defence Alliance of Singapore（新加坡数字防御连盟，DDAS）以及IMDA等。这些甄选计划采用社区驱动的非商业项目设计，促进围绕现实威胁、新兴威胁以及实践洞察开展高度信任的对话，汇聚安全行业领袖、操作人员和研究人员的力量，坦诚交流观点并取得能够强化全球网络安全生态系统的实用见解。
培养下一代：奖学金计划
认识到熟练的网络安全专业人员在亚太地区严重稀缺，与地区行业协会的合作计划外，Black Hat Asia 2026通过年度奖学金计划发放了47份免费简报演示入场券。这些奖学金反映了Black Hat对于培养下一代人才，在亚太地区推广网络安全教育的承诺。
闭幕致辞：未来之路
“Black Hat Asia 2026证明在解决AI驱动自动威胁、各自为政的数据主权框架以及关键技能缺口方面，亚太地区正处于一个决定性的关口”，Black Hat总裁Suzy Pallett指出。“这些见解将决定未来行业将走向何方。在Black Hat Asia期间揭晓的研究成果，也将为安全团队提供亟需的远见和工具，主动解决新兴的威胁并强化他们的防御能力。”
Black Hat Asia 2026的洞察、创新与合作将继续塑造整个地区安全专业人员抵御未来威胁的方式。
要详细了解即将举行的Black Hat活动，请访问 blackhat.com 。
Black Hat Asia 2026的主要赞助商与合作伙伴包括：
- 白金赞助商：Bitdefender、Broadcom、Concentric AI、SOCRadar Cyber Intelligence、ThreatLocker和Tines。
- 白银赞助商：Astra Security、Censys、Corellium、Dream Security、EasyDMARC、Filigran、Fortra、ManageEngine、SecureFlag、Sparrow、Sumo Logic、TuxCare、Vanta和Varonis。
- 特别合作伙伴：Armis、Cyera、Google、ManageEngine、Qualys、SentinelOne、Sophos、Tenable、ThreatLocker、TrendAI、Varonis和Wiz。
- 全球合作伙伴：Broadcom、Censys、Concentric AI、Corellium、EasyDMARC、HackerOne、Semgrep、ThreatLocker、Tines、Tracebit、VulnCheck、wolfSSL、XBOW和Zenity。
关于Black Hat
Black Hat是网络安全行业历史最悠久、内容最深入的安全会议系列。自1997年创办以来，这些为期数天的年度会议为与会者提供网络安全领域的最新研究成果、发展动态和趋势。Black Hat会议以社区需求为导向，通过简报演示、培训课程、峰会等活动直接展示来自网络安全领域的内容。Black Hat会议系列汇聚各个职业层级和各个学科的人士，共同开展合作、交流并讨论对其最重要的网络安全主题，在美国、加拿大、欧洲、中东和非洲以及亚洲均有举办。如需了解更多信息，请访问 blackhat.com 。
✽本文转载自互联网，请读者仅作参考，并自行核实相关内容(BW)。
