情报包
将 CVE、恶意软件、威胁行为者、ATT&CK 技术、研究与缓解措施整合为单一可消费单元的情报包。
发布政策
AI 为情报包起草并收集证据。AI 永不自动发布：published（已发布）状态仅由人工分析师在审核后设置。
审核流程
- 草稿 AI 可及 — AI 生成的草稿——AI 唯一能创建的状态。
- 证据 AI 可及 — 已添加所收集的引用；仍由 AI 撰写。
- 审核 仅限人工 — 人工分析师核验；AI 无法推进到此处。
- 已发布 仅限人工 — 仅由人工在审核后发布——永不自动发布。
AI 仅能到达草稿与证据状态。审核与已发布由人工设置；AI 永不自动发布。
勒索软件情报包
对活跃勒索软件运营的整合视图：攻击活动、指标、工具、技术与缓解措施。
- CVE — Log4Shell (CVE-2021-44228)勒索软件攻击活动中常见的初始访问途径。
- 恶意软件 — LockBit / Cl0p / ALPHV正在观察中的活跃勒索软件家族。
- 威胁行为者 — 以经济利益为动机的团伙归因不一；置信度低至中。
- ATT&CK — T1203 / T1486 / T1078漏洞利用、数据加密、有效账户。
- 研究 — 勒索软件态势研究工具与初始访问趋势变化。
- 缓解措施 — 备份、分段、MFA优先防御对策。
来源：MITRE ATT&CK，NVD，CISA，OpenTrojan 研究
软件供应链情报包
软件供应链中的漏洞与威胁，从源码到生产依赖。
- CVE — 嵌入式依赖风险通过第三方捆绑进入生产环境的 CVE。
- ATT&CK — T1195 / T1195.002供应链入侵技术。
- 研究 — 供应链暴露面研究正在同行评审中。
- 缓解措施 — SBOM、依赖扫描清点并持续扫描。
来源：OpenTrojan 研究，厂商公告
云身份与访问情报包
影响云 IAM 的配置与身份风险，附检测与加固指引。
- 威胁行为者 — 以云为目标的攻击者滥用错误配置的身份。
- ATT&CK — T1078 / T1098有效账户与账户操纵。
- 缓解措施 — 最小权限、条件访问缩小身份攻击面。
来源：OpenTrojan 威胁团队，厂商公告
AI 辅助检测方法（草稿）
早期 AI 辅助草稿，探索自动化零日 RCE 检测模式——仅供研究，尚未发布。
- 研究 — 自动化检测研究正在起草；尚无外部主张。
- 缓解措施 — 检测工程探索性内容，非生产指引。
来源：OpenTrojan 研究