SherAgent：以 LLM 赋能的迭代查询-过滤回溯扩展真实环境攻击调查
SherAgent: Scaling Attack Investigation in the Wild via LLM-Empowered Iterative Query-Filter Backtracking
AI 导读
SherAgent 是 LLM 赋能的自动化攻击调查系统，在真实环境评估中端到端调查成功率较传统企业基线和 SOTA 分别提升 31.1% 与 63.7%。它基于溯源图迭代“查询-过滤”回溯，动态校准查询条件以应对因果链断裂，并用过滤与节点选择缓解依赖爆炸，每次调查 API 成本低于 $0.10、耗时少于 4 分钟。