DEF CON 33 - Live Music - Thursday Night - N8

Risky Business

• 工具成本的破壞性下降 — 傳統上，攻擊者必須重複使用昂貴自製的惡意軟體或工具組，因為開發和維護成本極高。這種成本結構使得安全研究人員可以通過工具特徵和程式碼簽名來追蹤攻擊者。LLM 自動化了代碼生成與維護工作流，使得攻擊者可以輕易為每個目標生成新工具，或改用通用系統工具，導致傳統的工具特徵分析失效。
• 所有取證證據都在攻擊者掌控之中 — 無論是使用的 IP 位址、惡意軟體類型或戰術流程，這些都是攻擊者的主動選擇。即使看似是隨機巧合，攻擊者仍有能力在事前決定留下什麼痕跡。因此，所有可恢復的取證證據本質上都是攻擊者願意暴露的信息。
• LLM 削弱工具簽名但保留高階行為特徵 — LLM 經過公開駭客技術訓練，使不同使用者產生相似的攻擊模式。然而，勒索軟體集團、國家級行為者的受害者選擇、贖金要求方式或目標模式等高階特徵仍具有識別價值。例如，鎖定加密交易所的攻擊幾乎只能指向朝鮮。

Nate Herk

• 驗證優於相信：看起來完整的AI輸出不等於正確答案，需在提示中要求模型重新檢查數字、引用來源，並對無把握的部分標記。
• 區分AI與自動化：確定步驟且答案已知的任務用傳統自動化更便宜快速；只在需要判斷力、靈活性或處理複雜資訊時才用AI，兩者結合效果最佳。
• 以問題驅動選型：先寫清楚「要解決的問題是什麼、成功的樣子是什麼」，再決定用什麼工具，許多失敗項目是從技術而非問題出發。

GitHub Awesome

• Mu 是自主代理人系統，具有實際網址與獨立伺服器，用戶可透過多種方式與其互動——網頁應用、電子郵件或程式化介面。
• 架構完整覆蓋日常工作流程的多個層面，整合郵件收發（SMTP/IMAP）、檔案管理、行事曆、新聞聚合、市場數據與搜尋功能於一個 Go 伺服器內。
• 支援自帶模型與多種通訊協定，用戶可選擇不同的 AI 模型，並透過 MCP、HTTP API 或命令列工具整合到其他系統。