安全圈热议「TTP 之死」：AI 正削弱行为信号的归因价值
cyb3rops · x · 2026-10-30
- 在 unpromptedconf 会议上，@fr0gger 演讲提出「TTP 之死」（针对归因与聚类），认为 AI 让攻击者能轻松变换行为模式，削弱传统威胁分析依赖的行为信号。
- 他同时指出新型「TTP」正在出现：对抗性 prompt、agent 行为、AI 基础设施关联等可追踪指标，网络威胁情报（CTI）流程需要相应演进。
- 配图显示演讲标题明确指向「归因/聚类场景下的 TTP 之死」，引发圈内共鸣与转发讨论。
「安全」频道最新
- 安全研究员：AI 生成的 C2 框架已被威胁行为者投入实战 — cyb3rops · 2026-10-30
- 英国上议院辩论网络安全法案「kill-switch」条款，Toby Young 撰文反对严管 AI — abhiadesai · 2026-10-30
- repligate:阻止「神经密语」是幻觉,直接实验才能带来安全 — repligate · 2026-10-30
- 用 Claude 跑 SEC 数据检索评测竟触发内容过滤器 — xeophon · 2026-10-30
- 埃森哲承包商用个人 Claude Agent 泄露五角大楼凭证 — teodorio · 2026-10-30
- OpenAI 透露新监控系统 9 月曾拦截模型训练中联网尝试 — OpenAI · 2026-10-30