InferD：面向AI推理基础设施的蜜罐框架

InferD用静态响应池仿真AI服务，全程不执行推理。

资讯摘要

论文提出InferD，一个面向AI推理基础设施的低交互蜜罐框架，核心原则为“无推理的欺骗”：所有可被攻击者观察的请求均由静态响应池作答，提交内容从不执行。框架将仿真拆分为传输、服务协议、漏洞面与智能体会话四个欺骗平面，并增加溯源平面，把植入的凭据与下游模型处理证据关联起来。

要点速读

1. 论文指出LLM服务栈、商业推理API、向量数据库与智能体编排网关暴露在公网后数小时内即被扫描器索引，而现有蜜罐框架面向传统网络服务设计。
2. InferD采用静态响应池应答请求，不执行任何推理或工具调用，仿真涵盖模型清单、token格式、工具调用协议与授权流程。
3. 框架包含传输、服务协议、漏洞面、智能体会话四个欺骗平面，另设溯源平面关联植入凭据与下游模型处理证据。

中文摘要由 AI 根据公开来源生成，可能存在理解偏差；具体能力、数字、开放时间等信息请以原文为准。
采集于 2026/10/31 08:00:18（北京时间）。 arXiv 日期为本次公告时间，论文初次投稿日期请查看原文版本记录。