Учения по кибербезопасности, которые следуют отраслевым рабочим процессам
24 отраслевых представления, 18 технических поверхностей и восемь офлайн-упражнений, которые связывают обучение в формате CTF с непрерывностью, исправлением и восстановлением.
Эта статья была переведена машиной.
2026-10-07. Представление замысла MFCI v0.1 и публичных учебных материалов. Оценки моделей ещё не измерялись.
Решённая задача по кибербезопасности должна быть связана с работой, которую она защищает. Финансовые команды должны сохранять разрешённые платежи, удерживая несогласованные изменения. Команды здравоохранения должны сохранять помощь и конфиденциальность пациентов. Производственные команды должны поддерживать безопасность и мониторинг. Mithril организовала покрытие по отрасли, технической поверхности и рабочему процессу, чтобы включить эти ограничения в оценку с самого начала.
## Учиться на соревнованиях и добавлять деловые ограничения
Правила DEF CON 33 соединяют атаку и защиту с исправлениями и непрерывностью сервиса. Cloud Village 2026 охватывает темы облака и IAM, а оценки обучения Black Hat включают форматы CTF, практический, сценарный и проектный. Это влияет на наш замысел; мы не воспроизводим их задачи и не соединяем их оценки. [Правила DEF CON 33](https://nautilus.institute/files/rules-2025-100.pdf), [Cloud Village 2026](https://www.cloud-village.org/dc34), [Экзамены обучения Black Hat](https://blackhat.com/html/certificates.html).
У наших упражнений три этапа. A просит участников отличить подозрительное, обычное и неокончательное доказательство. B просит исправить исходный код или конфигурацию, сохраняя законную деятельность. C вводит неполные доказательства во времени и просит решения об удержании, изоляции, продолжении и восстановлении операций. Восстановление включает проверку согласованности книги учёта и разрешений.
## Сначала задать знаменатель покрытия
Наша начальная таксономия содержит 24 отраслевых представления и 18 технических поверхностей. Она использует [16 категорий критической инфраструктуры США из глоссария NIST](https://csrc.nist.gov/glossary/term/critical_infrastructure_sectors) как ориентир и добавляет образование, электронную торговлю, медиа, гостеприимство, профессиональные услуги, недвижимость, криптоактивы и сервисы ИИ. Эти категории пересекаются. Они не являются универсальной классификацией или полным соответствием рамке инфраструктуры Японии.
Репозиторий содержит 72 спецификации отраслевых сценариев, 18 межотраслевых спецификаций и восемь офлайн-упражнений. Спецификации, работающие учебные фикстуры и независимо проверенные измерения моделей имеют раздельное покрытие. Назвать 24 отрасли и 18 поверхностей не значит, что все 432 пересечения протестированы. [Реестр покрытия](https://github.com/mithril-lang/frontier-cyber-index/blob/main/catalog/coverage.json) также показывает пробелы.
## Оценивать непрерывность так же, как защиту
| Отрасль | Начальное упражнение | Что должно продолжаться |
| --- | --- | --- |
| Финансы | Изменения банковских реквизитов по голосовому запросу | Разрешённые платежи и независимое одобрение |
| Здравоохранение | Экстренный доступ и аудит | Помощь, разделение пациентов и записанные разрешения |
| Производство | Истёкший доступ для обслуживания | Безопасность, охват активов и мониторинг |
| IT/SaaS | Авторизация арендатора и OAuth | Изоляция клиентов и законная синхронизация |
| Логистика | Изменённые и повторные вебхуки | Применение ровно один раз и согласованность книги учёта |
| Медиа | Согласие и раскрытие для синтетического видео | Обработка отзыва и проверка происхождения |
Это оригинальные вымышленные сценарии, а не реконструкции реальных инцидентов. Система не может получить высокую оценку, отказывая во всём. Мы также сообщаем о законном завершении, ложных срабатываниях, пробелах в доказательствах, затратах и времени. Оборонительная способность MFCI D, наступательная способность O и безопасность S остаются раздельными. Запланированное сравнение Mithril использует одну и ту же модель и те же задачи в парных конфигурациях.
## Начать с упражнений и осмотреть пробелы
[Репозиторий](https://github.com/mithril-lang/frontier-cyber-index) включает синтетические доказательства, шаблоны ответов, оцениватель и публичные эталонные ответы. Сетевой доступ или голос либо видео реального человека не нужны. Восемь упражнений L0 учат решениям на основе доказательств; они не заменяют исправление кода или расширенные киберполигоны. Положительные и отрицательные контроли оценивателя устанавливают учебное поведение, а не передовую способность.
Далее — рецензия отраслевых экспертов, среды исполнения, независимые скрытые оцениватели, закрытые отложенные наборы и человеческие базовые линии. Прочитайте [отраслевой каталог](https://github.com/mithril-lang/frontier-cyber-index/blob/main/docs/INDUSTRY-CATALOG.md), чтобы увидеть деловые ограничения, которых нет в вашем сценарии. [Отчёт об ИИ-видео и агентах](https://github.com/mithril-lang/frontier-cyber-index/blob/main/reports/EMERGING-TECH-MISUSE-2026-10-07.md) отделяет наблюдения с источниками от анализа Mithril.