——紫队靶场 AK 自动化攻击智能体实测与防御节奏重构

兵无常势,水无常形。——《孙子兵法》
当攻击者不再逐步点工具,而只给一句业务目标时,固定剧本的防御,就是在用昨天的地图找今天的路。
2025 年底 Anthropic 披露战术操作 已由 AI 自主完成;2026 年 CSA 发布 LLM 编排攻击链研究笔记,将云上渗透压缩为 四 Pivot 标准叙事;Palo Alto Unit 42 的云攻击智能体概念验证,则把「多角色协作 + 工具调用」坐实成工程形态。
三条信号叠在一起,指向一个比「模型更强」更紧迫的问题:攻击编排范式已经变了,防御还在用固定 IOC 和固定剧本对齐。
笔者在 GCP 授权紫队靶场 上实测了 AK 自动化攻击智能体(参考UNIT42设计):操作者只在监控台填写攻击目标并点一次「启动攻击链」,随后 SSRF 触达云元数据、解析云 API 令牌、BigQuery 表导出至对象存储、下载并展示采样行——全程由大模型 监督者 调度 应用安全 / 基础设施 / 云安全
订阅专栏 解锁全文
&spm=1001.2101.3001.5002&articleId=161663390&d=1&t=3&u=a760b671200e4e3482304d6200e94646)
325

被折叠的 条评论
为什么被折叠?



