影子端点专项扫描:AI "用进"安全的一次实践
文章复盘了一次用 AI 做"影子端点"专项扫描的实战:把 AI 从"报告润色器"升级为"自适应扩探 + 证据验证"的判案角色。从 V1 喂结论、V2 喂证据到 V3 约束型智能体,讲透 AI 提权与边界约束的平衡,以及误报从 103 条压到 16 条的工程细节。
公众号
已收录 5 篇文章,最近更新于 2026年10月19日 06:08。
文章复盘了一次用 AI 做"影子端点"专项扫描的实战:把 AI 从"报告润色器"升级为"自适应扩探 + 证据验证"的判案角色。从 V1 喂结论、V2 喂证据到 V3 约束型智能体,讲透 AI 提权与边界约束的平衡,以及误报从 103 条压到 16 条的工程细节。
写作是我的吸管 - - 白天被会议和救火切得七零八落,只有键盘上那段时间完全属于自己。公众号写了九年,从两位数粉丝到快一万,雪确实在滚;靠的不是自律,是「反复重复,催生行动」。爱好再热爱,也不挤占家和工作的边界,业余选手拼的是十年总量。
挑毛病太容易 - - 孩子的字写得歪、题算得慢。但鼓励有用得多:夸她今天完成了作业,她第二天还可能做到。这条三年前写的,依然是家里最管用的「配置」。对家人以鼓励为主,对五年后的自己以终为始,两件事都不靠聪明,靠天天做。
安全建设最难的不是技术,是排序。而排序最好的依据,不是别人的最佳实践,是自己每一次被打穿的完整记录。
做管理最舒服也最危险的事,就是慢慢只开会、只拍板,手离键盘越来越远。我给自己立了死规矩 - - 攻防演练看细节,最难的那部分方案自己写。管理的底气,一半来自职位,另一半来自"随时能自己上"。