JANUS：自动合成跨层防御抵御反序列化攻击

Ruozhao Yang 等作者提出红蓝对抗框架 JANUS，可从已知漏洞出发自动合成跨层防御策略，并在隔离离线环境中迭代优化、部署专属策略，用于抵御 Web 反序列化攻击。 在 6 个 Java 和 PHP 应用的 16 个漏洞部署上，JANUS 将留出攻击成功率降至 6.2%（基线为 18.8%–55.0%），完全缓解 16 个部署中的 13 个，同时保留 98.4% 的良性功能测试，针对性 P95 延迟仅增加 6.9%。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。