SHENRON 的持久性数字没过复核：哪些结论活了下来
来源：dev.to — 2026-11-15
📋 概述
SHENRON 生成合成遥测事件、跑 Sigma 规则、再对事件做变异，用来衡量检测规则有多脆。两轮独立 AI 复核发现它的排序方法本身就有问题：修好之后每个场景都打零分，而这同样什么也说明不了。作者逐条重跑每个结论，保留站得住的、撤回站不住的，并把仍未解决的问题列了出来。
🔑 核心要点
- 站得住的部分：五十个演示事件里二十八条规则只有四条命中，命中数在两轮复核中都能复现。
- 删掉一个 layer 字段就能让信标和反弹 shell 两条规则同时失效，这个因果关系被插桩验证过。
- 被撤回的是场景排序那一项，因为它衡量的其实不是规则本身的脆弱性。
- 复核文档写清了提交号、命令、随机种子和期望输出，换哈希种子结果依然不变。
💡 金句
“Fixed, every scenario scores 0.00, and that proves nothing either.”
译：修好之后每个场景都是零分，而这同样证明不了任何事。
👍 0
👎 0
← 返回 dev.to 首页