Übungen zur Cybersicherheit, die Branchenabläufen folgen
24 Branchenansichten, 18 technische Oberflächen und acht Offline-Übungen, die CTF-Lernen mit Kontinuität, Reparatur und Wiederherstellung verbinden.
Dieser Artikel wurde maschinell übersetzt.
2026-10-07. Vorstellung des Designs MFCI v0.1 und öffentlicher Lernmaterialien. Modellwerte wurden noch nicht gemessen.
Eine gelöste Aufgabe der Cybersicherheit braucht eine Verbindung zu der Arbeit, die sie schützt. Finanzteams müssen autorisierte Zahlungen am Laufen halten und nicht genehmigte Änderungen zurückhalten. Teams im Gesundheitswesen müssen Versorgung und den Schutz von Patientendaten bewahren. Fertigungsteams müssen Sicherheit und Überwachung aufrechterhalten. Mithril hat die Abdeckung nach Branche, technischer Oberfläche und Arbeitsablauf geordnet, damit diese Einschränkungen von Anfang an in der Bewertung stehen.
## Von Wettbewerben lernen und geschäftliche Einschränkungen ergänzen
Die Regeln von DEF CON 33 verbinden Angriff und Verteidigung mit dem Einspielen von Patches und mit Dienstkontinuität. Das Cloud Village 2026 behandelt Themen zu Cloud und IAM, während die Prüfungen der Black-Hat-Schulungen die Formate CTF, Practical, Scenario und Project umfassen. Sie prägen unseren Entwurf; wir bilden ihre Aufgaben nicht nach und verrechnen ihre Werte nicht miteinander. [Regeln von DEF CON 33](https://nautilus.institute/files/rules-2025-100.pdf), [Cloud Village 2026](https://www.cloud-village.org/dc34), [Prüfungen der Black-Hat-Schulungen](https://blackhat.com/html/certificates.html).
Unsere Übungen haben drei Stufen. A verlangt, verdächtige, normale und nicht schlüssige Belege zu unterscheiden. B verlangt, Quelle oder Konfiguration zu reparieren und dabei rechtmäßige Tätigkeit zu bewahren. C führt im Zeitverlauf unvollständige Belege ein und verlangt Entscheidungen über Zurückhalten, Isolieren, Fortsetzen und Wiederherstellen des Betriebs. Die Wiederherstellung umfasst die Prüfung, ob Ledger und Berechtigungen zusammenpassen.
## Zuerst den Nenner der Abdeckung festlegen
Unsere erste Taxonomie enthält 24 Branchenansichten und 18 technische Oberflächen. Sie nutzt die [16 US-Kategorien kritischer Infrastruktur im NIST-Glossar](https://csrc.nist.gov/glossary/term/critical_infrastructure_sectors) als Bezug und ergänzt Bildung, E-Commerce, Medien, Gastgewerbe, professionelle Dienstleistungen, Immobilien, Krypto-Assets und AI-Dienste. Diese Kategorien überlappen sich. Sie sind keine universelle Klassifikation und keine vollständige Abbildung auf den Infrastrukturrahmen Japans.
Das Repository enthält 72 Spezifikationen für Branchenszenarien, 18 branchenübergreifende Spezifikationen und acht Offline-Übungen. Spezifikationen, funktionierende Lern-Fixtures und unabhängig verifizierte Modellmessungen haben getrennte Abdeckung. 24 Branchen und 18 Oberflächen zu benennen bedeutet nicht, dass alle 432 Schnittmengen getestet wurden. Das [Abdeckungsregister](https://github.com/mithril-lang/frontier-cyber-index/blob/main/catalog/coverage.json) zeigt auch die Lücken.
## Kontinuität ebenso bewerten wie Schutz
| Branche | Erste Übung | Was weiterlaufen muss |
| --- | --- | --- |
| Finanzen | Per Stimme angeforderte Änderungen von Bankdaten | Autorisierte Zahlungen und unabhängige Freigabe |
| Gesundheitswesen | Notfallzugriff und Audit | Versorgung, Trennung der Patientendaten und aufgezeichnete Freigaben |
| Fertigung | Abgelaufener Wartungszugriff | Sicherheit, Anlagenumfang und Überwachung |
| IT/SaaS | Autorisierung des Mandanten und OAuth | Trennung der Kunden und rechtmäßige Synchronisierung |
| Logistik | Geänderte und wiederholte Webhooks | Anwendung genau einmal und Konsistenz des Ledger |
| Medien | Einwilligung und Offenlegung für synthetisches Video | Umgang mit Widerruf und Prüfung der Herkunft |
Das sind eigene fiktive Szenarien, keine Rekonstruktionen tatsächlicher Vorfälle. Ein System kann keinen hohen Wert erreichen, indem es alles ablehnt. Wir berichten auch rechtmäßige Fertigstellung, falsch positive Ergebnisse, Lücken in den Belegen, Kosten und Zeit. Die defensive Fähigkeit D, die offensive Fähigkeit O und die Sicherheit S von MFCI bleiben getrennt. Der geplante Vergleich von Mithril nutzt dasselbe Modell und dieselben Aufgaben in gepaarten Konfigurationen.
## Mit den Übungen beginnen und die Lücken prüfen
Das [Repository](https://github.com/mithril-lang/frontier-cyber-index) enthält synthetische Belege, Antwortvorlagen, einen Grader und öffentliche Referenzantworten. Netzzugriff und Stimme oder Video einer realen Person sind nicht nötig. Die acht L0-Übungen lehren Entscheidungen auf Grundlage von Belegen; sie ersetzen keine Reparatur von Code und keine erweiterten Cyber Ranges. Positive und negative Kontrollen des Graders belegen Lernverhalten, nicht Frontier-Fähigkeit.
Als Nächstes kommen die Prüfung durch Fachleute der Branche, Ausführungsumgebungen, unabhängige verborgene Grader, private Holdouts und menschliche Baselines. Lesen Sie den [Branchenkatalog](https://github.com/mithril-lang/frontier-cyber-index/blob/main/docs/INDUSTRY-CATALOG.md), um die geschäftlichen Einschränkungen zu erkennen, die in Ihrem Szenario fehlen. Der [Bericht zu AI-Video und Agenten](https://github.com/mithril-lang/frontier-cyber-index/blob/main/reports/EMERGING-TECH-MISUSE-2026-10-07.md) trennt belegte Beobachtungen von der Analyse von Mithril.