研究网络发现 → 阅读 → 标注 → 审核 → 核实 → 发布
AI 研究
输入一个安全研究问题，即可获得一份结构化、带引用的研究草稿——时间线、受影响产品、威胁行为者、证据、缓解措施与参考文献。
提交流程：草稿 → 审核 → 发布。没有任何内容会自动发布。
- 发现
- 阅读
- 标注
- 审核
- 核实
- 发布
工作原理
AI 搜索已有知识、检索相关数据，然后构建带引用与置信度标注的草稿报告。在任何使用之前都由人类核实。AI 绝不自动发布，也绝不对系统采取行动。
提出研究问题
此静态页面不提供交互式生成。下方是一份具有完整报告结构的代表性研究草稿。
研究报告结构
- 时间线2021-11 — JNDI 查找漏洞首次非官方披露。2021-12-10 — CVE-2021-44228 发布；随后被列入 CISA KEV。2021-12-17 — Apache 发布 2.16.0 / 2.17.0；之后为 2.17.1。2022-02 — 各厂商产品中暴露出广泛的供应链暴露面。
- 受影响产品Apache Apache Log4j（2.0-beta9 – 2.14.1）多家厂商 嵌入式 Java 应用（经依赖受影响）多家厂商 第三方设备（经捆绑间接受影响）
- 威胁行为者身份不明的初始访问团伙 — 挖矿与犯罪活动（置信度 70%）
整体置信度：88 / 100
证据
- NVD (NIST)CVE-2021-44228 已确认，严重性为高。引用：NVD-2021-44228
- CISA KEV已被列为正在被利用的已知漏洞。引用：KEV-CVE-2021-44228
- Apache 公告在 2.17.1 中修复；临时缓解措施为移除 JndiLookup。引用：APACHE-LOG4J
缓解措施
- 升级升级到 Log4j 2.17.1+，或将 log4j2 版本固定到已修补的版本。
- 检测扫描 JNDI 查找字符串以及异常的出站 LDAP/RMI 连接。
- 临时控制在无法立即升级时，移除或禁用 JndiLookup 类。
参考文献
引用与置信度
- NVD-2021-44228 NVD (NIST) 置信度 95%
- KEV-CVE-2021-44228 CISA KEV 置信度 90%
- APACHE-LOG4J Apache 公告 置信度 85%
证据标注（0）
研究者信誉
- Elena Ortiz 92/100高——已验证贡献
- Marcus Weiss 88/100高——已验证贡献
- Priya Nair 85/100高——已验证贡献
信誉反映经核实、有引用支撑的贡献；它不是对个人在发现上的权威程度的排名。