APEX系统提出混合规划-MCTS自动化后渗透攻击链探索

该论文提出名为 APEX 的系统，旨在解决复杂主机环境中手动发现高级后渗透攻击链劳动密集型且低效的问题。系统将攻击链发现转化为规划问题，通过结合符号规划与蒙特卡洛树搜索（MCTS）的新颖相位引导混合算法，实现了对状态空间的高效探索并生成多种多样的攻击链。 在包含 5 台虚拟机、30 个合成问题和 291 个云实例的基准测试中，APEX 成功发现了已知及此前未报告的攻击链，其中包括 9 种新的提权向量。这些结果证明了该方法在生成多样化攻击路径方面的有效性，为加固复杂生产环境提供了可操作的情报。 事实层面，该系统基于 arXiv cs.CR 发布，核心创新在于将攻击动作组织为语义阶段并融合两种搜索策略。推断层面，这种混合架构可能显著提升自动化红队测试的覆盖率，减少人工干预成本。猜测层面，其实际部署效果取决于目标环境的配置复杂度及漏洞库的更新频率，目前尚未验证其在真实大规模企业网络中的表现。