自動防禦代理

深度分析

結合商業 EDR 與 LLM 的自動防禦代理評估框架：Sim‑to‑Real 分析與 GOAD 實驗

隨著大型語言模型驅動的攻擊快速演進，商業EDR成防禦第一線。本研究提出首套自動防禦代理評估框架，於GOAD實驗室以NodeZero測試MicrosoftDefenderXDR，比較兩款代理。結果顯示EDR遙測偏向SOC、政策歸因不完整且自動行為隨時間變化，突顯SimtoReal差距。