Detection Rule Backtester

安全工具揭示 AI 攻击检测规则的缺陷

一位安全研究人员开发了一款“检测规则回测器”工具，该工具最初是为彩票预测而构思的，用于评估安全检测规则的有效性。该工具充当二元分类器，根据历史数据评估规则，以衡量其精确率、召回率和误报率。回测器发现，一条旨在检测特定攻击的规则错过了半数实例，因为它未能考虑到不同 Windows 安全模式下的重复事件日志记录。在对 AI 攻击进行的单独测试中，该工具发现基于简单关键字的规则在应对复杂的越狱提示方面基本无效。