“所以,高社工高我们要靠大模型来解决问题 。正文内容 、对抗的钓”
“我懂,鱼攻正是因为我懂,我才好奇你是怎么解决的 。靠杀毒软件、击安规则检测技术甚至AI小模型都难以防御 。模型才用上没几天,何解立刻就拦住了这么典型的事件,就这么解决了我的心头之患?
本着活到老学到老的精神,我找到了深信服的研发进行一番深入交流 。”
安全GPT+aES探针=智能灵敏的企业全防钓鱼安全专家
“深信服安全GPT通过强大的自然语言处理能力 、
好了,高社工高再吐槽就不礼貌了,说说我现在为什么半夜三点惊醒,原来是安全GPT检测到了一个钓鱼攻击。
对抗的钓
”
这可真是鱼攻戳中我的痛处了,无数个寒风彻骨的加班夜,我们部门都在那人工判断海量的靠规则隔离的邮件和文件……我佯装淡定说道,“有道理,你继续 。而安全GPT却发现,击安文件解压后,除了释放申请说明的word文档,还拉起了后台其他进程 。银行给个人发重置密码邮件 、模型
安全GPT“另辟蹊径”,何解基于大模型推理分析,把判断的核心放在攻击意图的分析上,像思维缜密的安全专家一样透过表面看本质。擦掉我的企业全冷汗,我决定明天再研究这件事。接下来我就要讲讲安全GPT+aES探针防钓鱼最重要的两个能力了 。由于我之前设置了自动化处置,安全GPT直接进行了处置,并给我发了信息。
你说甲方单位的安全那么难做吗?那倒也不是,毕竟现在各种安全设备齐齐整整,安全服务无微不至,一般小喽啰也打不进我们这铜墙铁壁 。
没等我感慨完,后台又出现了一条安全告警。
钓鱼难题:人性弱点+强对抗VS规则防御
简单的寒暄之后,我直切主题:“这是怎么做到的?”
深信服研发老哥腼腆一笑,说:“我们有这么高速运转的安全GPT进入网安行业……”
我急了,“你说人话 。情绪诱导等,同时,能够理解自然语言,像人一样理解背后的意图,火眼金睛识别攻击者的伪装欺骗套路。企业高社工、
想到领导和我说安全GPT在高社工 、高对抗的钓鱼攻击 ，”
“第二个难点,攻击者也不傻,他们知道安全设备是怎么进行检测的,加密加壳混淆,甚至干脆把文件做成一个下载器,这样一操作,恶意特征少,再加上变种多,识别难度就大大提高了 。
安全GPT内嵌了很多海量知识,如安全常识、”
“好的,最主要是两个点,原谅我先卖个关子 。钓鱼攻击推理能力和海量安全知识储备,借助aES探针在端侧的邮件数据 、文件信息和行为数据采集,不仅能够理解攻击意图,更能关联起完整且隐蔽的攻击链,像安置在每位员工身边的王者级防钓鱼专家一样 。
但安全GPT从发件人、
不得不说,攻击者时机把握得非常精准,最近我们公司就在收集年度租房补贴的信息,如果我是一名普通员工,说不定也就相信了。二维码页面和二维码链接判断出这封邮件就是钓鱼邮件 。但我最怕的,还是钓鱼 。
点开aES后台的安全GPT分析,原来是员工小王收到了一封《公司年度租房补贴申请》的邮件通知,发件人是高仿的公司邮箱,正文是催促他尽快扫码填信息申请补贴,过期不候 。安全大模型何解 ？ 2024年05月18日 19:05 企业观察报 新浪财经APP 缩小字体 放大字体 收藏 微博 微信 分享 腾讯QQ QQ空间
大家好,我是某个不方便透露名号的头部大企业的信息安全工程师 。我们集团大几万人,无论举办多少场安全培训,也没法防住哪位兄弟姐妹一时疏忽上当 。
区别于传统检测技术的两个能力就在于攻击意图识别和全链条行为关联分析 。果不其然,另一位员工疑似收到了“公司HR”给他发送的补贴申请文件,他没有多想就打开了 。首先让我们回想一下,在防钓鱼这条路上,以往是不是主要依靠杀毒软件、
场景一:火眼金睛识套路,社工欺骗别沾边
企业HR给员工发补贴申请邮件 、工作伙伴给你发来说明文件……从发件人到内容,攻击者伪造无限个”官方邮箱“或”无害人设“,模拟无限个日常工作生活场景,让人应接不暇 。
这妥妥又是一个文件钓鱼攻击事件!
我心下惊喜,这安全GPT还怪好的嘞 。邮件安全网关设置的规则来防御?但规则有上限吗?没有的,攻击者可以伪造的场景和文件特征是无限的,总有能引人上当的新花样 。
故事始末:由“租房补贴”引发的钓鱼事件
第二天一早,我就直奔工位,研究起了到底是谁,半夜三点还在虎视眈眈我司 。为什么怕钓鱼?因为我们人太多了!
著名黑客凯文·米特尼克在《反欺骗的艺术》中曾提到,人为因素才是安全的软肋 。
精准识别攻击意图,识破伪装欺骗手法
再缜密的防御规则,也难以把利用人性弱点的钓鱼攻击一网打尽,以往基于规则和AI小模型的检测技术都无法真正防住钓鱼攻击。实不相瞒,自从干了这一行,提心吊胆就成了家常便饭 。
(责任编辑：热点)