安全攻防
evening
当EDR告警被AI Agent占满：从真实告警看Agent时代的检测规则重构
2026-07-16
1 阅读
约1分钟阅读
先知社区
字号:
本文结合多条真实 EDR 告警，分析 Codex、Claude Code、Cursor 等 AI Agent 如何让 Shell、curl、eval、文件读取和网络访问等原本较少见的行为逐渐常态化，并导致传统规则失去区分度。文章进一步结合 ADR 论文，讨论 EDR 在 Agent 场景下的上下文缺口，以及检测思路如何从单条危险命令，转向会话关联、行为边界和分层研判。
这篇文章对您有帮助吗？
订阅66必读
每日精选科技资讯，直达你的邮箱