校友名片

刘家豪，我校2015届校友，班主任赵娜，潘忠敏。2020年8月至2025年12月在新加坡国立大学计算机学院攻读博士学位，获计算机科学与技术博士学位。在此之前，他就读于浙江大学竺可桢学院，获得计算机科学与技术与金融学学士学位。

博士期间，刘家豪的研究主要聚焦于两个方向：（1）AI for Security：探索如何利用人工智能技术赋能软件与系统安全，包括代码分析、漏洞检测与安全测试等智能化安全分析方法。他提出了多种基于 AI 的自动化代码分析技术，如 TeLL，Tailor，并主持搭建了移动安全分析平台 FrameDroid。基于该平台，他设计了多种 AI 驱动的移动安全分析工具，如 UI-CTX 和 MaskDroid，有效提升了移动应用的安全性与检测效率。（2）Agent Security：研究智能体（LLM-Based Agent）在复杂环境下的安全性与鲁棒性，旨在构建更加可信赖、防御性强的智能体执行环境， 以抵御数据泄露、工具投毒等新兴威胁。在此方向上，他提出了智能体异常检测框架 TraceAegis，并设计了 MCP 风险矩阵，用于评估与防范大模型驱动智能体系统中的潜在风险。

在博士研究期间，刘家豪在国际顶级安全与软件工程会议上发表论文数十篇，包括NDSS、IEEE S&P、USENIX Security、ICSE、ASE、ISSTA、RAID、EMNLP 等，多次受邀在学术及工业界会议（如 Black Hat）上作口头报告，展示其在人工智能与安全领域的最新研究进展。他连续五年获得新加坡政府奖学金， 并获新加坡国立大学科研成就奖。其研究成果屡获国际认可，先后荣获 RAID 2024 最佳实践论文奖和USENIX Security 2025杰出论文奖。科研成果已被学术界与工业界广泛采用： FrameDroid 平台已开放供新加坡管理大学（SMU）、伦敦大学学院（UCL）与北京航空航天大学（BUAA）等多家研究机构开展新方法研究。作为核心参与人员， 他提出的漏洞复现工具 KernJC 与 PHP 漏洞检测框架 FlowFusion 被社区广泛采用。其中，FlowFusion 已正式整合进 PHP 官方源代码仓库，成为其核心安全检测引擎之一，为全球开源生态的安全保障提供了坚实支撑。