精选今天86 投票
Whisper Internet Infra AI Context：免费MCP工具，实时追踪BGP、DNS与威胁图谱
概览
在网络安全领域，实时掌握互联网基础设施的动态是防御攻击的关键。Whisper Internet Infra AI Context 是一款免费开放的 MCP（Model Context Protocol）工具，专为安全AI设计，能够提供实时的BGP路由、DNS解析和威胁图谱数据。
核心能力
- 实时BGP数据：监控全球BGP路由变化，快速检测路由劫持或异常宣告。
- DNS解析：实时查询和监控DNS记录变化，辅助识别恶意域名或DNS劫持。
- 威胁图谱：整合多源威胁情报，构建关联分析图，帮助安全团队快速定位攻击路径。
应用场景
- 安全运营中心（SOC）：将Whisper作为AI助手的上下文来源，自动分析告警并关联基础设施数据。
- 威胁狩猎：利用实时BGP和DNS数据发现隐蔽的C2通信或数据外泄通道。
- 事件响应：在攻击发生时，快速获取受影响的路由和域名信息，加速阻断和溯源。
行业意义
随着AI与安全的深度融合，MCP协议正在成为连接AI模型与外部数据的关键桥梁。Whisper的免费开源策略降低了安全团队使用实时基础设施数据的门槛，尤其适合中小型企业和红队研究。相比传统的付费威胁情报平台，Whisper提供了更轻量、更聚焦的解决方案。
局限与展望
目前Whisper主要聚焦于网络层数据，未来若能扩展至应用层日志或云安全配置，将更具竞争力。此外，其威胁图谱的覆盖面和更新频率仍需社区验证。
一句话总结：Whisper让安全AI拥有了“网络层眼睛”，且免费可用。
