定义 一个故意制造的虚假系统或诱饵,外观看似真实目标,用于引诱并研究攻击者——包括AI驱动的攻击者。安全团队利用诱饵来暴露常规控制手段无法发现的探测、凭证滥用及其他攻击手法。CISA现推荐采用逼真的诱饵来保护关键基础设施,MITRE ATLAS已将AI蜜罐列为缓解措施。 影响分析AI攻击者行动迅速且行为似人;诱饵让防御者在攻击者触及真实系统之前,精确观察其针对安全虚假目标的一举一动。