[测评] MITRE满分选手Cynet——当神秘的实验室皇帝遇上真实战场

显示全部楼层 · 发表于 2026-3-21 12:59:13

Cynet 也會報HEUR/APC嗎?

显示全部楼层 · 发表于 2026-3-21 14:05:21

说这是用Claude Opus写的我都信

显示全部楼层 · 发表于 2026-3-21 14:25:57

翼风Fly 发表于 2026-3-21 14:05
说这是用Claude Opus写的我都信

Claude写的大概率不会这么散乱

显示全部楼层 · 发表于 2026-3-21 15:06:19

KeBugCheckEx 发表于 2026-3-21 14:25
Claude写的大概率不会这么散乱

万一是他们提示词的问题呢

显示全部楼层 · 发表于 7 天前

翼风Fly 发表于 2026-3-21 15:06
万一是他们提示词的问题呢

这东西更像是一群人对着一个代码库用不同的ai写出来的产物,它内核里的驱动写得跟example一样

显示全部楼层 · 发表于 7 天前

KeBugCheckEx 发表于 2026-3-22 00:24
这东西更像是一群人对着一个代码库用不同的ai写出来的产物,它内核里的驱动写得跟example一样

那能在 MITRE ATT&CK Evaluation 取得如此成绩还真是神奇，还是说MITRE太水了

显示全部楼层 · 发表于 7 天前

翼风Fly 发表于 2026-3-22 08:17
那能在 MITRE ATT&CK Evaluation 取得如此成绩还真是神奇，还是说MITRE太水了

MITRE肯定不水，但是他们允许厂商特调/使用非公开版本来参加测试
之前最典中典的不就是DeepInstinct参加MITRE的测试吗
一个根本没有EDR的厂商参加EDR测试

显示全部楼层 · 发表于 7 天前

神龟Turmi 发表于 2026-3-22 10:43
MITRE肯定不水，但是他们允许厂商特调/使用非公开版本来参加测试
之前最典中典的不就是DeepInstinct参加 ...

还有这事....

显示全部楼层 · 发表于 6 天前

这安装程序不是 Advanced Installer 的模板吗…

显示全部楼层 · 发表于 5 天前

感觉有地缘风险，不敢用。

[分享] [测评] MITRE满分选手Cynet——当神秘的实验室皇帝遇上真实战场