随着人工智能技术在各行各业的深度落地，模型安全与数据安全问题日益凸显。投毒攻击——通过向训练数据中注入恶意样本操纵模型行为已成为AI安全领域最受关注的研究方向之一。继2025年5月首次来院讲学并引发热烈反响之后，2026年11月5日，我院再次荣幸邀请到国际杰出学术大家——Mohammad S. Obaidat教授莅临计算机学院、软件学院、网络空间安全学院，为全院师生带来题为《A New Scheme for Clean-Label Data Poisoning Attack Based on AI》的专题学术报告。
此次报告聚焦清洁标签数据投毒攻击这一前沿课题，为我院师生深入理解AI安全攻防技术打开了全新视野，本次报告会由我院院长助理崔凯燕教授主持，学院多位师生代表到场聆听学习，现场学术氛围浓郁，师生皆获颇丰。
Obaidat教授是全球排名前2%的顶尖科学家，曾位列2024年全球电信系统管理领域排名第一的终身学者，在人工智能、机器学习与网络安全等领域深耕数十年，成就卓著。
报告伊始，Obaidat教授首先以“我们为什么要学习如何实施投毒攻击？”这一问题切入，深入浅出地阐释了数据投毒研究的核心价值——在AI与网络安全领域，深入理解“如何攻破一个系统”恰恰是“高效防护一个系统”的唯一途径，这种思维方式被称为“进攻性安全”（offensive security）或“道德黑客”（ethical hacking）。随后，教授系统介绍了机器学习数据投毒的基本原理、典型方法与系统模型，指出清洁标签数据投毒攻击（clean-label data poisoning attack）虽在真实场景中更具可行性——攻击者仅需注入与视觉特征和标签保持一致的恶意样本——但也面临着依赖白盒假设、隐蔽性与有效性受限等技术瓶颈。
针对上述挑战，Obaidat教授详细展示了其团队提出的全新方案——基于表征条件化数据生成（CPRCG）的清洁标签投毒攻击框架。该方案从开放数据集中识别“天然毒数据”，提取其深度表征作为约束条件，并利用掩码生成编码器（MAGE）条件数据生成模型批量生成具有核心相似性、同时在形态与行为上引入随机变异的投毒样本。实验结果表明，CPRCG生成的样本在集中式学习场景中较经典方法MetaPoison性能提升4.1%，在联邦学习场景中更逼近脏标签攻击的有效性，实现了高隐蔽性与多样性的统一。教授还结合团队在联邦学习、黑盒测试、生成式对抗网络等方向的相关研究工作，进一步展望了数据投毒攻防领域的未来发展方向。
报告结束后，Obaidat教授与现场师生就数据投毒训练的工作流程优化、跨模态评测数据集构建、未来研究方向选择等问题展开了深入讨论。教授耐心细致地回应了同学们在科研探索中遇到的困惑，并就国际学术合作路径给予了切实建议，现场交流氛围热烈。
本次报告依托“大数据安全与智能处理国际研讨会”的学术平台举办，Obaidat教授聚焦AI数据投毒攻防这一前沿议题的学术分享，与我院大数据安全与智能处理省高校重点实验室的核心研究方向高度契合，彰显了学术交流与学科建设的内在关联。实验室近年来围绕大数据安全、智能处理、联邦学习等方向持续深耕，已形成从基础理论研究到关键技术攻关的完整研究链条。国际顶级学者的到访交流，不仅为实验室师生带来了最前沿的学术视野，更在跨学科思路碰撞、国际合作渠道拓展等方面发挥了积极作用，为学院省级科研平台建设与高水平人才培养注入了新的活力。
我院副院长黄海平教授代表学院向Mohammad S. Obaidat教授的莅临表示诚挚感谢与热烈欢迎。黄院长指出，教授此次报告聚焦AI安全攻防这一国家战略需求紧密相关的前沿领域，不仅带来了国际顶尖的学术成果与研究方法，更为我院在大数据安全与智能处理方向的学科建设、科研团队凝练以及高层次人才培养提供了宝贵的借鉴与启示。未来，学院将继续深化与国际顶尖学者的常态化交流合作，以高水平学术平台建设为抓手，致力于培养更多适应国家数字安全发展需求的创新型人才。
此次学术报告的圆满举办，既是我院师生与国际学术大师近距离交流的又一次成功实践，也标志着学院在AI安全与大数据安全交叉领域的学术生态建设迈向新台阶。相信随着持续的高水平学术交流与科研攻关，我院必将在网络空间安全这一关键领域涌现更多具有国际影响力的研究成果，为我国人工智能与数据安全事业的高质量发展贡献南邮力量。
报告人简介：Mohammad S. Obaidat，约旦大学阿卜杜拉二世信息技术学院（KASIT）杰出教授，IEEE终身会士，SCS、AAIA、FTRA及AIIA会士。获美国俄亥俄州立大学计算机工程博士学位，辅修计算机科学。研究领域涵盖人工智能、机器学习、网络安全、无线网络、大数据分析、建模与仿真。已发表1300余篇同行评审技术论文，其中约半数为期刊论文，另有110余部书籍及70篇书籍章节。现任Wiley《International Journal of Communication Systems》主编、《Security and Privacy》创刊主编及KeAi《Cybersecurity and Applications》创刊咨询编辑，曾任国际建模与仿真学会（SCS）会长及理事会主席，以及多所大学的学院院长和系主任。他是5个IEEE国际会议的创办人或联合创办人，曾担任185余场国际会议主席，并作185余场主旨报告。曾获IEEE通信学会通信软件技术委员会技术成就奖、SCS名人堂终身成就奖、McLeod创始人奖等，多次获得《IEEE Systems Journal》等期刊与国际会议最佳论文奖，并入选斯坦福大学与Elsevier发布的全球前2%顶尖科学家终身科学影响力榜单。
（图文：贾佳、倪子睿 初审：崔凯燕 编辑：贾佳 审核：黄海平）
