论文称小型本地模型可在结构保障下承担多数 SOC 检测任务。
资讯摘要
论文提出 LanG 2.0 智能体系统，用于安全运营中心检测威胁、关联证据并编写规则，探索小型本地模型能否在结构保障下替代前沿模型。作者报告：相比前代，攻击活动关联精确率由 18.75% 升至 51.81%，规则接受率由最高 60.00% 升至 98.33%；与 Claude Opus 5.5 相比，在未见网络上以 73.42% F1 且无误报检测攻击，能耗至少低 650 倍。
要点速读
- 系统包含实体锚定关联、规则变更人工审批和防篡改账本。
- 测试覆盖五个网络的八个流量数据集、真实 XDR 告警和多阶段攻击活动。
- 微调模型在告警分类和规则编写上与 Claude Opus 5.5 统计相当，能耗低 5.6 至 59 倍；系统 6.4 分钟处理 333 万条记录。
中文摘要由 AI 根据公开来源生成，可能存在理解偏差；具体能力、数字、开放时间等信息请以原文为准。
采集于 2026/11/3 08:00:27（北京时间）。 arXiv 日期为本次公告时间，论文初次投稿日期请查看原文版本记录。