🔥36氪•較早收集於 9m
青少年打造AI勒索病毒疫苗
💡AI資安突破：攻擊中捕獲勒索金鑰即時救數據
⚡ 30-Second TL;DR
有什麼變化
國內首創透過HOOK攔截OS加密函數的金鑰捕獲技術。
為什麼重要
為企業提供無需贖金的勒索病毒主動恢復，節省數十億元；透過平台培養AI資安人才應對攻擊激增。
下一步行動
在Python資安腳本中原型化基於HOOK的金鑰捕獲以模擬勒索病毒。
誰應關注：Enterprise & Security Teams
關鍵要點
- •國內首創透過HOOK攔截OS加密函數的金鑰捕獲技術。
- •AI模型對抗訓練近2000起真實勒索樣本以進化防禦。
- •全鏈路：監測、捕獲、雲端分析、病毒碼逆向。
- •推出知行AI資安教育與青少年CTF平台。
- •65%營收來自應急，目標產品占比升至70%。
🧠 深度解析
AI-generated analysis for this event.
🔑 增強重點摘要
- •該團隊核心技術已獲得多項國家級資訊安全專利，並與國內多家頂尖高校實驗室建立產學研合作，專注於勒索病毒加密行為的底層特徵提取。
- •其商業模式正從單純的應急響應服務，轉型為訂閱制的SaaS安全平台，旨在降低中小企業部署高階防禦系統的門檻。
- •公司已獲得知名創投機構的A輪融資，資金主要用於擴大海外安全運營中心（SOC）的建設，以應對日益嚴峻的跨境勒索軟體威脅。
📊 競品分析▸ Show
| 特色/指標 | 本公司 (思而聽) | 傳統資安廠商 (如CrowdStrike/趨勢) | 中小企業防禦方案 |
|---|---|---|---|
| 核心技術 | OS層HOOK金鑰捕獲 | EDR/XDR行為分析 | 傳統特徵碼掃描 |
| 應急響應 | 數據恢復率高 | 側重阻斷與隔離 | 僅提供備份還原 |
| 價格策略 | 專案制轉SaaS訂閱 | 高昂企業授權費 | 低價/免費版 |
| 基準測試 | 針對勒索加密行為優化 | 通用型威脅偵測 | 偵測率較低 |
🛠️ 技術深入
- HOOK技術實作：利用Windows核心層API Hooking技術，在勒索軟體呼叫加密函數（如CryptEncrypt）前，攔截並提取記憶體中的對稱加密金鑰（如AES Key）。
- AI對抗訓練：採用生成對抗網路（GAN）架構，生成器模擬勒索軟體的變種加密行為，判別器則針對這些行為進行特徵提取與防禦模型優化。
- 全鏈路分析：整合沙箱動態分析與靜態逆向工程，將捕獲的病毒樣本自動化拆解，提取C2伺服器通訊特徵與加密邏輯，實現「疫苗」自動化生成。
🔮 前景展望AI analysis grounded in cited sources
勒索病毒防禦市場將向「主動式數據恢復」轉型
隨著金鑰捕獲技術成熟，企業將不再僅依賴備份，而是轉向直接解密恢復數據，大幅降低停機成本。
青少年資安人才將成為網路安全產業的新興勞動力
透過CTF平台與教育體系，該公司成功建立人才漏斗，將改變傳統資安產業依賴資深工程師的結構。
⏳ 時間線
2023-06
創始團隊於高中社團開發出勒索病毒防禦原型
2024-03
正式註冊成立公司，並獲得種子輪融資
2025-01
年度營收突破2000萬元人民幣，客戶數達500家
2025-11
推出知行AI資安教育平台，正式佈局人才培養領域
📰
AI 週報
閱讀本週精選 AI 大事摘要 →
👉相關動態
AI 策展新聞聚合。所有內容版權歸原始發布者所有。
原始來源： 36氪 ↗