推荐 10.5
Conf: 50%
本文针对网络安全培训中过度依赖脱离真实场景的传统教育模式、难以应对以人为目标的社会工程攻击这一问题,提出了一种名为 TrainShield 的上下文感知培训交互范式。TrainShield 的核心思想是将适应性学习干预直接嵌入用户日常工作流程中,在用户浏览网页等真实操作环境中实时进行风险检测(如网络钓鱼、数据泄露防护),并通过事件触发的超媒体覆盖层,将用户动态连接到与当前情境相关的学习节点。系统结合用户建模、上下文提取和基于大语言模型(LLM)的内容生成,个性化地提供微学习内容与结构化反馈,依据用户知识水平和当前上下文调整教学难度。该方法将行为理论落地为实践,把安全事件转化为即时的学习机会,在关键决策时刻帮助用户从自动反应转向反思性决策。作者还形式化了一个设计模型,将检测到的事件映射到适应性培训实例。初步用户研究表明,该方式被认为能有效提升风险意识,且与传统冗长、异步的培训形式相比更受用户青睐,但也暴露出生成内容与用户预期存在对齐挑战。总体而言,将上下文驱动的事件式培训嵌入日常交互是行为导向网络安全教育的一个有前景的方向。适合关注安全意识培训、人因安全、行为干预与 LLM 应用的研究者和安全从业者阅读。
💡 推荐理由: 传统安全意识培训与实际工作场景脱节,效果有限。TrainShield 将安全培训嵌入用户真实浏览流程,利用实时风险检测和 LLM 生成个性化微学习内容,为提升员工安全意识提供了可落地的实践思路。
🎯 建议动作: 研究跟进
排序因子: 影响边界/网络设备 (+5) | 来自 arXiv 其他板块 (+2) | 命中热门研究主题 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)