[控场AI]
概念Canary Token

金丝雀令牌

一种用于检测数据泄露的诱饵标记,通常是看似敏感但实际无用的唯一字符串,被放置在伪造数据中,一旦被窃取外传即可触发告警。

时间轴 (近 90 天)

10月25日

金丝雀令牌是一种用于检测数据泄露的诱饵标记,通常是一个看似敏感但实际无用的唯一字符串,被放置在伪造的秘密文件或数据存储中;当攻击者窃取并外传时,会触发监控系统告警。

待验证50%
10月25日

在视频案例中,同步日志只记录到一次金丝雀令牌命中,说明攻击者确实读取了伪造的秘密文件,但除此之外没有其他异常日志。

待验证50%
10月13日

使用金丝雀令牌(唯一可识别的哨兵值)而非普通内容,可以在安全测试中区分『守卫被真正绕过』与『模型自我克制』两种结果。

待验证50%

全部知识事实 (3)

来源文章