Today for AI
返回热点榜
agent热度 10.7°

AI 聚合热点事件 · 2026/11/14

多智能体红蓝对抗自动生成并验证检测规则

1 篇收录报道1 家独立信源交叉印证持续跟踪至 2026/11/14 07:40:12
全景综述与最新动态
1 家信源交叉印证

Detection-as-Code Foundry 基于 LangGraph、Pydantic、FastMCP 与 Claude 构建对抗式多智能体检测工程工作流，将 CVE、CISA KEV、ATT&CK 技术等威胁输入转化为经过红蓝对抗验证的 Sigma 检测规则。其核心增量在于同时产出威胁报告与可复现的证明包，包含正样本、良性基线、对抗变异集以及带 FP/FN 数值和哈希的覆盖率标签，使规则有效性从口头声明变为可验证事实。

最新动向/Detection-as-Code Foundry 基于 LangGraph、Pydantic、FastMCP 与 Claude 构建对抗式多智能体检测工程工作流，将 CVE、CISA KEV、ATT&CK 技术等威胁输入转化为经过红蓝对抗验证的 Sigma 检测规则。其核心增量在于同时产出威胁报告与可复现的证明包，包含正样本、良性基线、对抗变异集以及带 FP/FN 数值和哈希的覆盖率标签，使规则有效性从口头声明变为可验证事实。

逐小时热度走势

9 个完整观测小时
当前
10.7
峰值
13.009:00
近 24h 变化
–

曲线只比较全程持续完整观测的同一批信源；缺口小时数据已插值平滑，保持趋势连续。

报道时间线

共 1 篇 · 最新优先
  1. Hacker News AIT2·71 分

    多智能体红蓝对抗自动生成并验证检测规则

    原标题：Doc-foundry – AI writes Security detection rules, then proves they work

    • 红方在首轮锁定两个真实有记录的攻防手法，形成有界且固定的对抗者，避免无限发散
    • 输出三件套：Sigma 规则、含逐轮收敛历史的威胁报告、带 FP/FN 与哈希的证明包
    • 覆盖率标签分为 real-coverage、brittle、broken 三档，量化规则强度而非主观宣称