概念Canary Token
金丝雀令牌
一种用于检测数据泄露的诱饵标记,通常是看似敏感但实际无用的唯一字符串,被放置在伪造数据中,一旦被窃取外传即可触发告警。
时间轴 (近 90 天)
10月25日
金丝雀令牌是一种用于检测数据泄露的诱饵标记,通常是一个看似敏感但实际无用的唯一字符串,被放置在伪造的秘密文件或数据存储中;当攻击者窃取并外传时,会触发监控系统告警。
待验证50%
10月25日
在视频案例中,同步日志只记录到一次金丝雀令牌命中,说明攻击者确实读取了伪造的秘密文件,但除此之外没有其他异常日志。
待验证50%
10月13日
使用金丝雀令牌(唯一可识别的哨兵值)而非普通内容,可以在安全测试中区分『守卫被真正绕过』与『模型自我克制』两种结果。
待验证50%