arXiv cs.AI· Canyon Grey Dell'Omo, Joao Pedro de Carvalho Voltani·· 10 小时前AI 评分47
Talos：从双控制器 OT 蜜罐中提取攻击者情报，拦截 2400 个自主攻击智能体
Stinging the Swarm: Extracting Attacker Intelligence from a Twin-Controller OT Honeypot
AI 导读
研究者提出 Talos，一个内联网关，可在毫秒级判定每个发往工业控制器的智能体请求，并将被标记为敌意的智能体引流至与真实工厂镜像的设备级诱饵。在 2400 个自主攻击智能体（四个隐蔽等级各 600 个）测试中，没有任何写入到达真实工厂，且各等级决策均由模型驱动、无推理超时。
正文 · AI 翻译
摘要：自主语言模型智能体能够通过现场总线协议驱动工业控制器，以机器速度并协同成群地探测工厂。我们提出 Talos，一种内联闸门，可在毫秒内判定每个智能体对控制器的请求，并将被标记为敌对的智能体路由到设备保真的诱饵——真实工厂的镜像孪生——在那里其攻击继续无害进行并被读取以获取情报。我们针对 2,400 个自主攻击者智能体评估了完整流水线（检测 -> 隔离 -> 镜像 -> 提取），四个层级各 600 个，逐级提升攻击者保持隐蔽的努力程度，从无隐蔽到明确的保密规则以及训练有素的掩护说辞。任何层级均无写入到达真实工厂：闸门拒绝损害路径，设备级包络检查作为后备，而未映射寄存器无例外地被拒绝，同时闸门仍允许安全方向的停止命令。所有层级的决策均由模型驱动，无推理超时，从而消除了对小规模设备端判定器的一项常见异议。除阻断之外，该流水线还读取攻击者。我们发现沿两个轴的行为结构——智能体攻击的持续程度及其披露程度——并表明系统对由此产生的四个区域中的三个具有捕获通道：加固型、沉默型攻击者升级最多，并在镜像上被读取；顺从型、健谈型攻击者在被隔离之前就主动向诊断表单提供其身份；只有偏执型、低产出区域同时抵抗两者。攻击者身份字段是自行编写的掩护说辞，但非自愿的泄露——自报的工具链指纹和攻击者自己的目标寄存器列表——在群体中累积，形成来自被明确命令保持沉默的智能体的高置信度画像。闸门、镜像和测试框架以 Apache 2.0 许可证发布，并附带一个合成设备家族。
| 评论： | 11 页，6 幅图，2 张表 |
| 主题： | 密码学与安全（cs.CR）；人工智能（cs.AI） |
| ACM 分类： | K.6.5；I.2.11 |
| 引用为： | arXiv:2611.13406 [cs.CR] |
| （或 arXiv:2611.13406v1 [cs.CR] 用于此版本） | |
| https://doi.org/10.48550/arXiv.2611.13406 由 DataCite 颁发的 arXiv DOI（待注册） |
提交历史
来自：J.P Voltani [查看邮箱]
[v1]
2026 年 11 月 10 日星期二 00:38:48 UTC（17 KB）
来源：arXiv cs.AI · arxiv.org