面向安全事件分析的检索增强大语言模型
Retrieval-Augmented LLMs for Security Incident Analysis
AI 导读
一套基于 RAG 的安全事件分析系统通过定向查询过滤与大语言模型语义推理，从原始日志提取攻击指标并重建攻击序列。在 17 个恶意软件场景中，Claude Sonnet 4 平均召回率 94%，DeepSeek V3 为 89% 且单次分析成本比 Claude 低 15 倍，本地部署的 Llama 3.1:70b 召回率 81%。配合枚举提示词，多阶段 Active Directory 攻击的步骤检测精确率达 100%、召回率最高 96%。