攻防对抗进入智能时代：云智融合的新一代靶场
💡
原文中文，约5300字，阅读约需13分钟。
📝
内容提要
传统靶场已无法满足云原生和大模型的安全需求，攻击方式从单一漏洞转向能力操控，攻击路径呈双向流动。新一代靶场需覆盖真实攻击链，以帮助安全人员理解复杂系统的风险与防御措施。
🎯
关键要点
- 传统靶场无法满足云原生和大模型的安全需求，攻击方式已转向能力操控。
- 云原生环境中，攻击者关注的是通过大模型驱动系统执行高风险操作。
- 大模型的部署形态向云原生化演进，带来了新的安全影响。
- 攻击路径呈现双向流动，大模型与云基础设施互为入口。
- 攻击不再依赖单一漏洞，而是源于多种能力的叠加，形成完整攻击链。
- 实战化靶场应覆盖真实攻击链，帮助使用者理解攻击路径与防御措施。
- 靶场应具备攻防闭环，培养使用者对系统能力与边界的理解。
- 绿盟智能云靶场通过双向威胁视角构建完整场景空间，涵盖大模型与云基础设施的威胁。
- 靶场设计应围绕攻击能力的滥用与阻断，而非仅仅是漏洞类型。
- 有效的攻防靶场帮助团队理解攻击路径形成过程及防御措施的影响。
❓
延伸问答
传统靶场在当前安全环境中存在哪些问题？
传统靶场无法满足云原生和大模型的安全需求，攻击方式已转向能力操控，且攻击路径呈现双向流动。
新一代攻防靶场的设计应关注哪些方面？
新一代靶场应覆盖真实攻击链，围绕攻击能力的滥用与阻断进行设计，而非仅仅是漏洞类型。
大模型如何影响云基础设施的安全？
大模型具备执行和自动化能力，一旦被滥用，可能直接驱动云与容器能力，形成对云基础设施的威胁。
攻击路径在云和大模型融合环境中有什么变化？
攻击路径不再是单向的，而是呈现双向流动特征，模型与云互为入口，攻击者可以利用云基础设施反向攻击大模型。
如何构建高仿真和动态化的实战环境？
实战化靶场应让使用者经历攻击链的完整过程，理解漏洞利用与攻击路径的关联，而非仅展示单个漏洞。
有效的攻防靶场对团队有什么帮助？
有效的攻防靶场帮助团队理解攻击路径形成过程及防御措施的影响，从而提升整体安全能力。
➡️
