AGI Hunt· evilsocket·· 2 小时前AI 评分64
ARTEX 检测规则包 v1.1.0 发布，强化 LLM 驱动攻击行为检测
ARTEX 检测规则包 v1.1.0 发布：LLM 驱动攻击要靠行为特征来抓
AI 导读
malwaremustdie 发布 ARTEX 签名检测规则包 v1.1.0，以攻击行为特征检测 LLM 驱动攻击，而非依赖一年内可能过期的 IOC。规则覆盖 Sigma 关联规则、Sentinel KQL 和 Zeek SumStats，并新增 Windows 攻击链、AntiFox AWS 扫描、OAuth 高权限授权与 Graph 侦察等检测，以及 D0/D1/D2 耐久性标签和变异测试。
来源：AGI Hunt · agihunt.info