研究出版物
精选的安全研究出版物,配有明确的、人工审核的发表流程。
发表政策
AI 协助研究出版物的起草、扩充与校验。AI 绝不自动发表:published 状态仅在审核后由人类编辑设置。
审核工作流
- Draft — 正在撰写;尚无对外结论。
- Peer review — 由领域分析师评审。
- Verified — 事实与引用已核对;等待人工决定。
- Published — 仅在审核后由人类编辑设置。
published 状态仅由人类编辑设置。AI 会起草、扩充与校验,但绝不自动发表。
实用派勒索软件家族分类法
对著名勒索软件家族、其行为与检测指南的结构化分类法,由领域分析师审核。
来源:MITRE ATT&CK, NVD, Vendor advisories
Log4Shell:暴露面与缓解简报
关于 Log4Shell 暴露路径与缓解优先级的实用简报,已对照厂商指南验证。
来源:NVD, CISA, Apache advisories
边缘服务基线加固指南
面向互联网暴露的边缘服务的检测与加固清单,目前正在同行评议中。
来源:CIS Benchmarks
在研究审核中使用 AI 辅助标注(草稿)
一份早期草稿,探讨 AI 辅助标注如何在实现研究审核加速的同时不自动化发表。
来源:OpenTrojan Research Annotations