JANUS：一种针对Web反序列化攻击的跨层防御合成对抗框架

该论文提出JANUS，一个用于自动综合跨层防御的红蓝对抗框架，旨在解决单一防御点难以应对多样化反序列化利用变体的问题。框架从已知利用出发，在隔离环境中迭代优化部署策略，通过黑盒攻击者探测并利用反事实重放分离互补覆盖与冗余控制，最终联合选择并界定各层控制措施。

在16个Java和PHP应用的漏洞部署上，JANUS将保留攻击的成功率降至6.2%，而基线方法为18.8%至55.0%；该框架完全缓解了13个部署中的漏洞，同时在P95延迟增加6.9%的情况下保留了98.4%的正常功能测试通过率。这些数字直接量化了跨层协同在降低攻击面与维持业务可用性之间的权衡效果。

事实层面，该研究仅针对Web反序列化场景进行了实验验证，未涉及其他类型漏洞或云原生环境。推断层面，这种自动化合成机制可能降低安全专家在复杂系统中的策略配置成本，但具体实施效果取决于目标系统的可观测性反馈质量。猜测层面，若将该框架扩展至多模态或Agent系统，其跨层协调逻辑可能需要重新设计以适应新的攻击向量。