AI 写的 Apache 复刻版被 fuzz 到没完没了，附上 CISA KEV 目录求「威胁情报加固」

jd_pressman · x · 2026-10-28

vokaysh 建议 jdpressman 对 vapache 做「威胁情报引导的加固」（threat intelligence guided hardening），并贴出 CISA 的 Known Exploited Vulnerabilities（KEV）目录——收录 1760 个已在野外被利用的漏洞，作为加固优先级的权威输入。

背景是 jdpressman 用 LLM（DeepSeek 4.1 Flash）当攻击者，以真实 Apache2 为 oracle 对自己 AI 写的 Apache 实现 vapache 做 fuzzing，结果挖出越来越长的 ACL 语义逻辑错误长尾，且不知道何时收敛。vokaysh 的核心论点：网络安全的本质是成本效率，目标是给攻击者施加成本同时最小化自身成本；防御「一切」很难，防御与自身相关的已知威胁更便宜也更有效。