Применение больших языковых моделей для автоматизации обнаружения и классификации киберугроз в корпоративных сетях

Аннотация

В статье рассматриваются возможности применения больших языковых моделей (Large Language Models, LLM) для автоматизации процессов обнаружения, анализа и классификации киберугроз в корпоративных сетях. Актуальность исследования обусловлена стремительным ростом объема событий информационной безопасности, усложнением методов кибератак и ограниченностью человеческих ресурсов центров мониторинга безопасности (SOC). Проведен анализ современных подходов к использованию искусственного интеллекта в системах киберзащиты, рассмотрены преимущества интеграции больших языковых моделей с платформами SIEM и SOAR. Особое внимание уделено вопросам автоматической интерпретации журналов событий, выявления аномалий, классификации инцидентов и формирования рекомендаций по реагированию. Рассмотрены основные риски внедрения LLM, включая генерацию ложных выводов, утечки конфиденциальных данных и возможность манипуляции моделями со стороны злоумышленников. По результатам исследования предложена концептуальная модель интеллектуальной системы обнаружения угроз на основе больших языковых моделей.

Ключевые слова: большие языковые модели; кибербезопасность; искусственный интеллект; корпоративные сети; обнаружение угроз; SIEM; SOAR; анализ журналов; автоматизация безопасности