Saimon Amanuel Tsegai

新的AIDA框架显著改进了基于LLM的安全告警分类 · 跟踪2个来源

研究人员开发了一个名为AIDA（对抗性调查和辩证分析）的新框架，以提高大型语言模型（LLM）在安全运营中心（SOC）中的代理的可靠性。现有的LLM方法在告警分类方面存在困难，会错过相当一部分与攻击相关的告警。AIDA通过构建证据检索和决策审查来解决这个问题，要求在驳回之前明确提出建议的决策和独立的挑战。该新框架在1,247个告警的基准测试中取得了0.958的F1分数，将假阴性率从40.4%大幅降低到3.1%。