AI智能体攻陷商业EDR防线：7款终端防护90%失效

arXiv 2026-08-03 公开的 AutoBypass 体系，借助知识驱动的多智能体协同，把流传的 EDR 绕过手法自动转化成可执行的恶意载荷，7 款商用终端防护方案无一幸免，Windows Defender 失效率高达 90%。

2026 年 8 月 3 日，一份名为《Mutate to Bypass: Autonomous Endpoint Evasion via Knowledge-Driven Multi-Agent Orchestration》的研究论文（arXiv:2608.01639）首次将「EDR 绕过」抽象为知识驱动、闭环反馈的多智能体任务流程。

该方案命名为 AutoBypass。其核心理念并不复杂：公开威胁情报、专家研判、GitHub 开源 PoC 中沉淀了大量 EDR 对抗技术，但将其转化为可运行的攻击程序，并从海量不透明的告警日志中迭代优化，至今缺乏自动化手段。AutoBypass 构建了一套 检测感知知识库（Detection-Aware Knowledge Base, DAKB），将零散知识体系化，再交由多个智能体负责攻击规划、多态代码生成、二进制编译，并通过遥测驱动的推理引擎定位失败原因、将修正证据回馈至策略层。

战果触目惊心：在 7 款商用终端防护产品上，AutoBypass 实现全面突破；其中 Windows Defender 失效率 90%，Trend Micro AV 失效率 86.7%。

三点警示值得红蓝双方共同关注：

DAKB 将每项绕过技术拆解为「技术原理 + 操作约束（哪些 API 会引起告警、哪些环境因素导致检测失效）」，把威胁情报中的口语化陈述转译为机器可读的结构化数据。

四个智能体各司其职：Planner 选取技术组合 → Generator 输出多态代码 → Compiler 编译可执行文件 → Reasoner 解读 EDR 遥测、判定拦截环节、回写修正策略。闭环伪代码流程：

AutoBypass 通过反复试验验证：借助微软签名二进制建立的信任链，让 EDR 对用户态写入与内存执行行为放任不管。最小可用恶意 DLL 在 DllMain 中触发执行，配合「先创建良性进程 → 卸载 ntdll 钩子 → 间接系统调用 → 载入载荷」的协同攻击链。

目前任职于某顶尖网络安全企业攻防研究部门，担任主力红队角色。2021-2023 年累计参加 40 余场国家级、行业级攻防实战演练，擅长漏洞挖掘、红蓝对抗战术规划、恶意代码剖析、内网横向渗透及应急响应等领域。在多次大规模演练中，主导突破多个高防护目标网络，曾荣获「最佳攻击手」「突出贡献个人」等称号。

已发布的安全工具与成果涵盖：

[1] https://arxiv.org/abs/2608.01639）: https://arxiv.org/abs/2608.01639%EF%BC%89

[2] https://anonymous.4open.science/r/bypass-agent-9BE6