安全攻防
evening
让 AI 安全接管做主机溯源：HostTraceAI 的权限分级与接入实践
2026-09-20
1 阅读
约1分钟阅读
先知社区
字号:
应急响应中的主机溯源，长期停留在"手工敲命令 + 截图 + 翻终端历史"的状态： 排查一台被植入木马或 WebShell 的服务器，需要依次查看进程、服务、启动项、计划 任务、网络连接、文件变更和登录活动，再把零散发现串成时间线。动作不难，但重复、 易漏、难复现。HostTraceAI 尝试把 AI Agent 引入这个流程，而引入的前提是先回答 一个问题：凭什么让 AI 动生产主机？本文介绍它的
这篇文章对您有帮助吗？
订阅66必读
每日精选科技资讯，直达你的邮箱