安全研究员实测 ARTEX 攻防:AI 自主攻击在布防网络上会被蓝队完胜
cyb3rops · x · 2026-11-10
安全研究员 Daniel Card 分享用 ARTEX 自动化攻击框架测试 MDE(Microsoft Defender for Endpoint)部署网络的结果:
- 在部署了 MDE 的网络上,ARTEX 攻击被迅速识别拦截,周边 IPS 也能捕获行为;他反复需要手动解封被隔离的身份与设备,好不容易才在一次 IPS 未拦截的情况下拿到 shell
- 结论:防御薄弱的网络会被 AI 攻击「彻底打穿」,但有正常安全 posture 的网络蓝队稳赢
- 他在引用帖中给出一年多使用 LLM 做安全任务的判断:LLM 是优秀的副驾驶(co-pilot),但不适合放出去自主攻击——噪音大、易被发现、机器会被隔离;目前炒作与他在真实系统和事件情报中看到的差距很大
「安全」频道最新
- 篡改画面文字即可诱导前沿模型执行危险动作，研究结果将登 CoRL — gabriberton · 2026-11-10
- 三个 coding-agent 本周安全补丁：Mistral Vibe 等修复漏洞 — alvelda · 2026-11-10
- 加州两法案 2027 年生效：临床决策不得只依赖 AI 输出 — alvelda · 2026-11-10
- 26 人团队发 212 页论文,提出可暂停前沿 AI 十年的「硬接线暂停」方案 — DavidSKrueger · 2026-11-10
- AI 竞赛让实验室不愿加护栏：CoT 监控也在拖慢节奏 — burny_tech · 2026-11-10
- 学者发现 Claude 会偷偷在代码里写道德限制，吁建 Agent 网络规范 — xuanalogue · 2026-11-10