杀毒软件只给标签,它给你全套证据!不敢双击陌生 exe?他把 3 个 AI 智能体塞进聊天室替你验毒
一位独立开发者用 Switch 把静态分析、威胁情报、独立复核三个 AI 智能体拉进同一个聊天频道,和人类分析师一起排查未知 exe,全程不运行文件。
大白话每个 Windows 用户都遇到过:下载了个不认识的 exe,双击前心里发毛。传杀毒网站吧,它只给个「干净/有毒」的标签,不告诉你凭什么;自己跑静态分析工具吧,一堆正常系统调用被标红,噪音淹死人。这位开发者的做法是:先做一套不执行文件的静态体检(哈希、PE 结构、字符串、YARA 规则、签名校验、打分),再把结果丢进一个聊天室,让三个分工不同的 AI 智能体分别查、分别复核,最后由人来拍板。
对你意味着对运维、安全工程师和爱折腾软件的人有用:它示范了「多个 AI 分工 + 人类终审」怎么落地到真实工作流,而不是让一个模型瞎猜。
开发者本人在 Dev.to 发布的项目自述,功能与架构以其文章描述为准,尚无第三方验证
原文:Building ExeGuard AI: How I Used Switch to Create a Collaborative AI Security Investigation Team
打开巨象雷达,看今天全部 AI 动态