AI开发牧安 ·第18期 探针天天喊狼来了，我给告警加了四道闸

扫描器扫了一下内网，它喊；有一台机器开了个 SMB 共享，它喊；Windows 4624 登录成功了，它也喊。刚联调那阵子，我盯着告警列表看了一个小时，满屏都是"登录成功""端口扫描""ARP 请求"这种家伙，真正该让我跳起来的，沉在底下，根本看不见。