文章
196
标签
134
分类
20
♥♥♥
主页
目录
标签
分类
娱乐
Music
Movie
Link
upload
搜索
♥♥♥
主页
目录
标签
分类
娱乐
Music
Movie
Link
AI 检测与响应（AIDR）学习思考
发表于
2026-10-15
|
更新于
2026-10-15
|
安全研究
|
字数总计:
9
|
阅读时长:
1分钟
|
阅读量:
您好, 这里需要密码.
文章作者:
upload
文章链接:
http://upload.love/2026/10/15/AIDR%E4%BD%93%E7%B3%BB%E8%AE%BE%E8%AE%A1%E6%96%B9%E6%A1%88/
版权声明:
本博客所有文章除特别声明外，均采用
CC BY-NC-SA 4.0
许可协议。转载请注明来自
upload
！
AI安全
Agent安全
AIDR
下一篇
AI for Security
评论
Valine
Disqus
upload
每天都要开心
文章
196
标签
134
分类
20
Follow Me
公告
好运爆棚，万事胜意！
目录
1.
引 研究背景与范围界定
2.
1 为什么需要 AIDR：风险从「说错话」变成「做错事」
2.1.
1.1 智能体的自主性把风险放大了数量级
2.2.
1.2 三类测不到的风险
2.3.
1.3 AIDR 与既有工具的关系
3.
2 范式迁移：从 EDR 到 AIDR
3.1.
2.1 保护对象与控制变量的迁移
3.2.
2.2 三个不可替代的能力
4.
3 威胁建模：以智能体为信任边界
4.1.
3.1 为什么 STRIDE 仍然有效，但需要补强
4.2.
3.2 六类威胁与检测锚点
4.3.
3.3 MITRE ATLAS：从模型研究框架到智能体战术目录
4.4.
3.4 已发生的真实事件：不再是理论
5.
4 AIDR 总体架构设计
5.1.
4.1 五层架构的职责划分
5.2.
4.2 数据流与决策闭环
5.3.
4.3 与外部系统的联动边界
6.
5 客户端设计：Agent Guard 终端防线
6.1.
5.1 拦截与观测层
6.2.
5.2 本地检测与决策层
6.3.
5.3 上报与管控层
6.4.
5.4 本地与云端的分工
7.
6 插件体系：三类接入形态与统一抽象
7.1.
6.1 形态一：SDK 嵌入式
7.2.
6.2 形态二：运行时 Sidecar
7.3.
6.3 形态三：网关与日志采集
7.4.
6.4 统一遥测抽象层
8.
7 观测点矩阵：六维覆盖与检测映射
8.1.
7.1 六维观测对象
8.2.
7.2 两条设计原则
9.
8 检测引擎与响应编排
9.1.
8.1 三引擎协同的必要性
9.2.
8.2 分级响应：两个维度决定一个档位
9.3.
8.3 响应动作库
10.
9 部署形态与实施路径
10.1.
9.1 三种部署形态
10.2.
9.2 四阶段建设路线图
11.
10 关键设计取舍与常见误区
11.1.
10.1 需要明确的取舍
11.2.
10.2 常见误区
11.3.
10.3 尚未解决的问题
12.
结 结论与建议
最新文章
AI 检测与响应（AIDR）学习思考
2026-10-15
AI for Security
2026-09-20
java代码审计4
2021-11-08
java代码审计3
2021-11-05
java代码审计2
2021-11-01
繁
本地搜索
