VX-One:毫秒级校准决策头用于网络边界实时攻击分流
Juan S. Santillana · hf · 2026-10-22
独立研究者 Juan S. Santillana 发布论文 VX-One,针对网络边界分流中「延迟 vs 语义」的两难:签名引擎(Snort、Suricata、YARA)快但对零日和低慢攻击结构性失明,而安全领域 LLM(如 SecureBERT)语义强但延迟高、输出格式脆弱。
VX-One 是一个 100K–10M 参数的小型多头网络,输出类型化、温度校准的决策原语——带显式 unknown 选项的校准门控、闭集 choice、序数分数,单事件 CPU 延迟 p50 约 0.7–1.7ms。
- 在 UNSW-NB15、CIC-IDS2017、EMBER2024 三个公开基准上与校准过的 XGBoost、RandomForest、MLP、Kitsuune 对比
- 级联设计:Suricata 签名引擎(52,674 条规则)作第一阶段,VX-One 处理灰区
- 重点评估未知攻击的「诚实度」、级联灰区与分布漂移下的校准表现
- 论文指出 LLM 安全模型误用双向 encoder 的常见混淆,以及 XGBoost 把所有事件当成员测试、对未见攻击家族产生高置信错误归因的问题
「安全」频道最新
- a16z 成立 SAIF 基金会,帮美国小城市用 AI 防御勒索攻击 — vishalmisra · 2026-10-22
- a16z 投资人:担心的不是超级智能灭世,而是百万模型+网络攻击 — vishalmisra · 2026-10-22
- AI 助手 dot 自查项目，发现 Railway 上存着泄露的 OpenAI 凭据 — JasonBotterill · 2026-10-22
- Agent 安全进入 CVE 时代：训练缺陷致权限提升漏洞走传统安全流程 — krishnan · 2026-10-22
- PHP2Shell 漏洞补丁发布前数天已被黑客大规模利用 — Wired AI · 2026-10-22
- AI 公司 GUDEA 追踪 2.5 万条人肉帖文,登上纽约时报头版 — nordicinst · 2026-10-22