SENTINEL-RL: Offloading Topological Reasoning from LLM Agents in the Security Operations Center

该论文提出 SENTINEL-RL，一种用于安全运营中心（SOC）的智能体架构，旨在克服大型语言模型（LLM）智能体在自主威胁分析中的两个核心局限：有限上下文窗口难以承载大规模认证图，以及自由文本生成无法保证推荐动作与网络拓扑的一致性。SE

历史摘要 · 未重新核验 · arXiv cs.CR