概念攻陷指标 / Indicators of Compromise
IOC
网络安全分析中用于判断系统或网络遭受入侵的技术痕迹指标，常见形式包括恶意IP地址、域名、文件哈希值和异常注册表键值等，可机器处理并共享
核心事实
时间轴 (近 90 天)
10月31日
在官方或独立安全研究发布完整 IOC 之前，用户只能依赖版本号做粗粒度排查，无法确认是否存在残留持久化机制。
待验证50%
10月9日
攻陷指标（IOC）指系统或网络中发现的、可用于判断遭受入侵的技术痕迹，常见形式包括恶意IP地址、域名、文件哈希值、异常注册表键值等
已验证75%
10月9日
单个安全事件往往涉及数十乃至数百个IOC，传统分析需分析师逐一交叉验证、关联上下文，极为耗时
待验证50%
10月9日
规划模型根据当前IOC和上下文动态决定下一步调用哪些工具、查询哪些情报源，而非执行固定的规则脚本
待验证50%