攻防对抗进入智能时代：云智融合的新一代靶场
原文中文，约5300字，阅读约需13分钟。
📝
内容提要
传统靶场已无法满足云原生和大模型的安全需求，攻击方式从单一漏洞转向能力操控，攻击路径呈双向流动。新一代靶场需覆盖真实攻击链，以帮助安全人员理解复杂系统的风险与防御措施。
🔎
延伸解读
新一代靶场的必要性
随着云原生和大模型的快速发展，传统靶场已无法满足现代安全需求。新一代靶场需要覆盖真实攻击链，帮助安全人员理解复杂系统中的风险与防御措施，确保培训的有效性和实战性。
攻击路径的双向流动
在云和大模型的融合环境中，攻击路径呈现双向流动特征。攻击者不仅可以利用大模型操控云基础设施，云环境本身也可能成为攻击大模型的手段。这种复杂性要求安全团队具备更全面的防御策略。
能力叠加带来的风险
现代攻击往往依赖于多种能力的叠加，而非单一漏洞。这种能力的组合可能导致完整的攻击链形成，安全团队需要关注系统之间的关系，理解如何通过组合问题放大风险，从而制定有效的防御措施。
❓
Q&A
传统靶场在当前安全环境中存在哪些问题？
传统靶场无法满足云原生和大模型的安全需求，攻击方式已转向能力操控，且攻击路径呈现双向流动。
新一代攻防靶场的设计应关注哪些方面？
新一代靶场应覆盖真实攻击链，围绕攻击能力的滥用与阻断进行设计，而非仅仅是漏洞类型。
大模型如何影响云基础设施的安全？
大模型具备执行和自动化能力，一旦被滥用，可能直接驱动云与容器能力，形成对云基础设施的威胁。
攻击路径在云和大模型融合环境中有什么变化？
攻击路径不再是单向的，而是呈现双向流动特征，模型与云互为入口，攻击者可以利用云基础设施反向攻击大模型。
如何构建高仿真和动态化的实战环境？
实战化靶场应让使用者经历攻击链的完整过程，理解漏洞利用与攻击路径的关联，而非仅展示单个漏洞。
有效的攻防靶场对团队有什么帮助？
有效的攻防靶场帮助团队理解攻击路径形成过程及防御措施的影响，从而提升整体安全能力。
🏷️
