XCon2026议题||AI自动化免杀闭环利息构建与实战

嘶吼专业版

2026年7月22日 14:00
美国

在小说阅读器读本章

去阅读

XCon2026||定义·未定义

在终端安全的无声战场，红队与EDR/杀毒软件的较量，始终是一场残酷的算力与经验博弈。对于每一位红队武器化开发者而言，“免杀”不仅是技术实力的试金石，更是一场无止境的“以小时为单位”的煎熬：改Loader、编译、投递、被拦截、分析告警、玄学试错……周而复始。

人的效率，成了这条防御对抗链路中难以逾越的结构性天花板。

本届XCon2026安全焦点信息安全技术峰会上，来自京东蓝军的安全研究员徐忠毅，将带来一场主题为《AI自动化免杀闭环体系构建与实战》的重磅分享。试图回答一个红队人梦寐以求的问题：免杀这件事，到底能不能彻底交给机器，让它自己学会“对抗”？

01

议题简介

终端对抗长期保持在攻防之间的动态平衡，传统人工免杀模式之所以低效，根源在于三个痛点：迭代反馈周期长、检测链路割裂、失败经验难以复用。

议题中提出的解决方案，不是简单的“AI生成代码”，而是构建一套AI自动化免杀闭环体系。该体系以对抗驱动的“知识图谱”为大脑，以“双路探针”为反馈闭环，配合“基于失败归因的定向推理算法”，让免杀从“人肉试错”进化为“机器自演进”。这是一次将资深专家对抗直觉沉淀为可自我进化算法资产的工程化实践，旨在将终端对抗真正带入“自动驾驶”时代。

02

议题亮点

本次议题不仅是方法论的探讨，更是实战架构的深度拆解：

• 三层演进系统架构：体系由“知识层、闭环层、进化层”构成。知识层以“检测面（Detection Surface）”为核心建模；闭环层通过“C2 CLI功能验证”与“防御环境探针对抗验证”的双路反馈，实现“修改-验证-归因-再修改”的全自动化运转；进化层则引入时序有效性机制，让知识库随实战自动迭代，淘汰冗余方案。

• “基于失败归因”的定向推理：区别于传统的盲目变异，该算法尝试从防御告警和拦截反馈中提取“哪条规则命中、哪个组件触发、何种修改可消除”的三级归因信息。结合知识图谱，AI能够沿知识图谱链路进行混合检索，在规避检测的同时，前瞻性预判方案的“副作用”。

• *失效级联传播与自愈能力*：系统最具创新之处在于其“自愈”属性。当闭环验证显示某方案失效时，失效标记会沿依赖边自动“级联传播”，更新关联经验。这种经验沉淀机制让机器不仅能绕过防御，更能在对抗中持续进化，让每一次失败都成为算法进化的养料。

03

演讲人介绍

徐忠毅——京东蓝军安全研究员

长期专注于终端对抗与攻击链路工程化研究，研究方向覆盖 C2框架设计与研发、木马免杀、防御规避、后渗透横向与权限维持等多个环节，具备丰富的Windows 终端检测机制研究与AV/EDR 规避实战经验。

XCon2026售票通道现已全面开启

【体验票】¥0元，含：分会场+展商互动区

【学生票】¥398元，XCon2026全场通——含：主会场＋分会场+展商互动区

\*特别说明：购买学生票，现场验票时，须出示有效期内学生证。如无法提供有效证件，需按普通票补齐票价

【学生票】团购专项 2张享9折、5张享7折

10张享5折

【普通票】¥2790元，XCon2026全场通——含：主会场＋分会场+展商互动区

【普通票】团购专项 5张享7折、10张享5折

微信号：XConXFocus