#insider-threat

共收录 1 条相关安全情报。

← 返回所有主题
👥 作者: Jiongchi Yu, Xiaofei Xie, Qiang Hu, Yuhan Ma, Ziming Zhao 0008

内部威胁是企业安全领域持续存在的重大风险,但由于恶意行为常隐藏于细微的用户活动中,在复杂企业环境下难以检测。现有基于机器学习的内部威胁检测(ITD)技术受限于高质量、真实训练数据的缺乏——公共数据集规模小,合成数据集缺乏泛化性、丰富语义和真实行为模式。本文提出Chimera,一个基于大语言模型的多智能体框架,可自动模拟良性及恶意的内部活动,并监控跨企业环境的系统日志。Chimera将每个智能体建模为具有精细角色的个体员工,并引入小组会议、成对交互和自组织调度以捕捉真实组织动态。基于从真实事件抽象出的15种内部攻击类型,Chimera在三个典型数据敏感组织场景中部署,构建了新数据集ChimeraLog。通过人工研究和定量分析验证了数据集的多样性和真实性。现有ITD方法在ChimeraLog上的检测性能显著低于现有数据集,表明其是更具挑战性和现实性的基准。尽管存在分布偏移,在ChimeraLog上训练的ITD模型展现出强泛化能力,凸显了基于LLM的多智能体仿真在推进ITD方面的实用价值。

💡 推荐理由: 当前内部威胁检测因缺乏高质量训练数据而受限,Chimera通过LLM多智能体仿真生成更真实、多样化的数据集,直接提升检测模型的现实适用性,对蓝队和SOC构建有效内部威胁检测系统具有重要意义。

🎯 建议动作: 研究跟进,评估ChimeraLog数据集及多智能体仿真方法对内部威胁检测模型训练的潜在价值

排序因子: 来自网络安全顶级会议 (+8) | 命中热门研究主题 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)