2026-10-16 12:57:12 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

冰盾 6.2 发布：AI 能力再进化，检测维度更全面

冰镜安全
冰镜安全

冰镜安全

2026年10月15日 08:10
广东

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

冰盾 6.1 带来了 AI 赋能的全新体验，获得了用户的广泛认可。攻击技术在不断演进，防御能力也必须持续跟进。冰盾 6.2 正式发布，在 AI 能力、检测深度、处置效率 和 使用体验 等多个方向继续打磨，让安全防护更加智能、全面、高效。

AI 能力升级：更强模型，更多工具

大模型 API 优化，支持更多模型

冰盾的 AI 能力依赖底层大模型的表现。新版本对大模型 API 进行了全面优化，支持接入更多主流大模型，用户可以根据自身需求灵活选择合适的模型，获得更优质的 AI 分析效果和更稳定的调用体验。

MCP 能力扩展，支持更多工具

MCP（Model Context Protocol）是大模型与冰盾交互的桥梁。新版本进一步扩展了 MCP 的能力边界，支持更多工具调用，让大模型能够触达更丰富的安全数据和操作能力：

• 按日期查看事件：通过自然语言指定日期范围，快速定位特定时间段内的安全事件，无需手动翻查
• 按进程查看事件：直接指定进程参数，AI 自动汇总该进程关联的所有安全事件，快速完成进程攻击链的威胁画像

MCP 工具的扩展让 AI 不再只是\"看弹窗给建议\"，而是能够 主动检索、关联分析，真正成为你的安全分析助手。

检测能力强化：新增多项高级检测

面对不断翻新的攻击手法，冰盾 6.2 在检测维度上进行了重要补充：

堆栈欺骗检测

堆栈欺骗（Stack Spoofing）是一种高级规避技术，攻击者通过伪造调用栈信息来伪装异常调用的来源，试图绕过基于调用链分析的安全检测。新版本新增 堆栈欺骗检测，能够识别被伪造的调用栈，还原真实的调用路径，让这类隐蔽的规避手段无所遁形。

模块践踏动态执行检测

模块践踏（Module Stomping）是攻击者常用的代码注入规避手法，通过覆盖已加载模块的内存内容来隐藏恶意代码。新版本新增 模块践踏动态执行检测，在运行时持续监控模块内存的完整性变化，及时发现并拦截利用模块践踏进行的恶意代码执行行为。

Bind Link Redirection 攻击检测

Bind Link Redirection 是一种链接劫持类攻击手法，攻击者通过绑定和重定向机制将用户引导至恶意目标。新版本新增对此类攻击的 专项检测，识别并阻断链接劫持行为，保护用户免受中间人攻击和钓鱼重定向的威胁。

处置与效率提升：更快响应，更灵活管控

简单处置支持

并非所有安全事件都需要复杂的处置流程。新版本新增 简单处置 功能，支持通过响应动作直接 禁止进程启动 和 禁止进程联网，一步到位地完成对可疑进程的管控。无需进入复杂的规则配置，简单场景下即可快速完成处置。

进程快速规则支持

进程管理中新增 进程快速规则 功能，可以针对特定进程快速设定监控或处置策略。对于需要快速响应的安全场景，大幅缩短从发现威胁到完成处置的时间。

总结

冰盾 6.2 是一次 AI 深化 + 检测扩展 的持续进化。大模型 API 优化与 MCP 工具扩展让 AI 能力更加实用、更加全面；堆栈欺骗检测、模块践踏检测、Bind Link Redirection 检测三项新增能力补齐了对高级攻击手法的检测短板；简单处置与进程快速规则则让日常安全管控更加高效便捷。

从 6.0 的攻击溯源，到 6.1 的 AI 赋能，再到 6.2 的全面深化，冰盾正在构建一个 更智能、更全面、更高效 的终端安全防御体系。