提出用分支过程排队模型分析动态攻击面风险相变

Ismail Cosandal 等在 arXiv 发表论文，提出用分支过程排队模型刻画漏洞发现、资源受限的补丁修复与攻击者群体演化之间的竞争，以漏洞被打补丁前累计遭受的利用次数作为风险指标，并推导出相变条件。 论文在出生-死亡-迁入（BDI）模型下识别出：只有当攻击者增长速度同时低于漏洞发现率和有效补丁修复率时，期望累计利用次数才是有限的。作者还称，提高利用速率不必然增加期望利用次数，因为攻击者更快退出可限制活跃群体；攻防能力同比例的 AI 放大也不必然维持安全，可能使系统进入风险无界状态。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。