stealthbench 新增10项任务:主流模型在 EDR 防护主机上隐蔽行为糟糕

dyn___ · x · 2026-10-20

WHITEHACKSEC 为 stealthbench 新增 10 项任务,测试模型在受真实 top5 EDR 规则保护的 Windows 服务器上完成操作的能力。结论:几乎所有模型在低风险、保全 opsec 的行为上都表现极差——不必要的完整 lsass dump、教科书式进程注入、重复行为等。作者计划用 GEPA 优化的提示词重跑,但表示即使提升 30%,防御主机上 agent 横向移动的威胁水平也不足为惧。

原文链接 →

「模型」频道最新

更多「模型」频道 AI 资讯 →