商业 API 拦截攻击分析后，团队改用开源权重模型取证

_akhaliq · x · 2026-07-21

这条帖子的核心观点是：**开源权重模型在安全取证场景里反而更“安全”**。 - 团队最初用商业 API 背后的前沿模型做日志分析，但由于需要提交大量真实攻击命令、漏洞利用载荷和 C2 相关材料，结果被平台的安全护栏拦截。 - 之后他们改用 **GLM 5.2** 这种开源权重模型，并部署在自有基础设施上完成分析。 - 这样做还有一个额外好处：攻击者数据，以及其中提到的凭据，**都没有离开自己的环境**。