In-Context Autonomous Network Incident Response: An End-to-End Large Language Model Agent Approach
تقترح هذه الورقة عميلاً ذكياً خفيف الوزن يعتمد على النماذج اللغوية الكبيرة ويعمل من البداية إلى النهاية، حيث يستفيد من التعلم في السياق والتفكير المتسلسل للقيام بالإدراك والاستنتاج والتخطيط والعمل بشكل مستقل في الاستجابة للحوادث الشبكية دون الحاجة إلى محاكيات مصممة يدوياً، محققاً سرعة في التعافي تصل إلى 23% مقارنة بالنماذج الرائدة.
البحث الأصلي مرخَّص بموجب CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). هذا شرح مولَّده بالذكاء الاصطناعي للبحث أدناه. لم يكتبه المؤلفون ولم يصادقوا عليه. وللتحقق من الدقة التقنية، يرجى الرجوع إلى البحث الأصلي. اقرأ إخلاء المسؤولية الكامل
تخيل أن شبكة الكمبيوتر الخاصة بك هي قلعة تقنية عالية المستوى. في كل يوم، يحاول لصوص غير مرئيين (هكرز) التسلل، وكسر الأقفال، وسرقة الكنوز.
الطريقة القديمة: الحارس المنهك
تقليديًا، عندما يطلق الإنذار، يتعين على حارس أمن بشري الركض إلى موقع الحدث، وقراءة دليل مكون من 50 صفحة، وفهم ما حدث، ثم اتخاذ قرار بشأن ما يجب فعتاه. هذا الأمر بطيء، ومجهد، وبحلول الوقت الذي يتصرف فيه، قد يكون اللصوص قد هربوا بالفعل.
محاولة "الروبوت الذكي" (التعلم التعزيزي)
حاول العلماء بناء روبوت حارس يتعلم من خلال لعب لعبة فيديو بعنوان "الدفاع عن القلعة السيبرانية". قاموا ببرمجة الروبوت لمحاكاة ملايين الهجمات في عالم افتراضي.
- المشكلة: لكي يلعب اللعبة، اضطر العلماء إلى ترجمة سجلات الأمن الحقيقية الفوضوية (المليئة بالنصوص التي يمكن للبشر قراءتها) إلى أرقام بسيطة (أصفار وآحاد). الأمر يشبه محاولة وصف مسرحية لشكسبير باستخدام الرموز التعبيرية (Emojis) فقط. تعلم الروبوت قواعد اللعبة، لكنه فقد "معنى" القصة. كما أن بناء عالم اللعبة تطلب مجهودًا يدويًا هائلاً.
الحل الجديد: "المتدرب الخارق" مع كرة بلورية
تقدم هذه الورقة البحثية نوعًا جديدًا من وكلاء الذكاء الاصطناعي يعتمد على نموذج لغوي كبير (LLM). فكر في هذا الوكيل ليس كآلة حاسبة، بل كـ متدرب أمن فائق الذكاء ومثقف، قرأ كل كتاب عن الأمن السيبراني كُتب على الإطلاق.
إليك كيف يعمل هذا "المتدرب الخارق"، مقسمًا إلى أربع خطوات بسيطة:
1. الإدراك (المحقق)
بدلاً من ترجمة السجلات إلى أرقام مملة، يقرأ المتدرب تنبيهات الأمن وسجلات النظام الفعلية تمامًا كما يفعل البشر.
- التشبيه: إذا قال السجل "الباب الأمامي مفتوح وهناك شخص يركض ومعه حقيبة"، فإن المتدرب يفهم "القصة"، وليس مجرد نقاط بيانات. إنه يستنتج الحالة الراهنة للقلعة: "هل اللص بالداخل؟ هل نعرف أين هو؟"
2. الاستنتاج (الكرة البلورية)
لا يكتفي المتدرب بالنظر إلى الحاضر؛ بل يستخدم معرفته الواسعة لتخمين ما سيحدث لاحقًا. إنه يبني "نموذج عالم" داخلي.
- التشبيه: يتساءل: "إذا أغلقت الباب الأمامي، هل سيحاول اللص النافذة الخلفية؟ إذا قطعت الكهرباء، هل سيهلع ويهرب؟" إنه يحاكي المستقبل في ذهنه.
3. التخطيط (البروفة)
هذه هي الخدعة السحرية. قبل القيام بأي شيء، يقوم المتدرب بـ بروفة ذهنية. إنه يجرب استراتيجيات مختلفة (الإجراء أ، الإجراء ب، الإجراء ج) في خياله ليرى أي منها يحل المشكلة بشكل أسرع.
- التشبيه: يشبه لاعب الشطرنج الذي يفكر: "إذا حركت حصاني هنا، سيحرك هو بيدقه هناك... أوه لا، هذا فخ. دعني أجرب تحريك الفيل بدلاً من ذلك". إنه يحاكي عملية التعافي بأكملها في ذهنه ليجد المسار الأفضل.
4. التنفيذ والتكيف (القائد المرن)
يختار المتدرب أفضل خطة وينفذها. ولكن إليك المفاجأة: إنه يتعلم في الوقت الفعلي.
- التحول: إذا توقع المتدرب أن اللص سيهرب إلى الباب الخلفي، لكن اللص ركض بالفعل إلى الأمام، يدرك المتدب فورًا: "عذرًا، تخميني كان خاطئًا!" ويقوم بتحديث نموذجه الذهني لسلوك اللص وتغيير الخطة فورًا.
- التشبيه: يشبه نظام تحديد المواقع (GPS) الذي لا يعطيك مسارًا فحسب، بل إذا واجهت ازدحامًا مروريًا، يعيد حساب مسار جديد فورًا دون الحاجة لأن تخبره بذلك.
لماذا يعد هذا أمرًا مهمًا؟
- لا حاجة لـ "عالم لعبة": على عكس الروبوت القديم، لا يحتاج هذا المتدرب إلى لعبة فيديو مبنية مسبقًا. إنه يفهم النصوص والسجلات الحقيقية مباشرة.
- صغير ولكن قوي: استخدم المؤلفون نموذجًا صغيرًا نسبيًا (14 مليار معلمة)، مما يعني أنه يمكنه العمل على أجهزة الكمبيوتر القياسية، وليس فقط على الحواسيب الفائقة.
- السرعة: في الاختبارات، استعاد هذا الوكيل الشبكة بسرعة أكبر بنسبة 23% من نماذج الذكاء الاصطناٍ الأخرى رفيعة المستوى. لم يرتبك أو يبتدع حلولًا وهمية (هلوسات) لأنه يتحقق باستمرار من توقعاته مقابل الواقع.
العقبة
العيب الوحيد هو أن إجراء هذه البروفات الذهنية يتطلب بعض القدرة الحوسبية. إذا كانت الشبكة ضخمة والهجوم معقد للغاية، فإن عملية "التفكير" تستغرق حوالي 20 دقيقة. يعترف المؤلفون أنهم بحاجة لجعل عملية التفكير هذه أسرع في المستقبل.
باختًا: تقترح هذه الورقة البحثية ذكاءً اصطناعيًا أمنيًا يقرأ كالبشر، ويفكر كأستاذ في الشطرنج، ويتكيف كالمحقق المتمرس، وكل ذلك دون الحاجة إلى تعليمه لعبة فيديو جامدة أولاً. إنها خطوة نحو أجهزة كمبيوتر يمكنها حقًا "التفكير" للخروج من الأزمات السيبرانية.
غارق في أبحاث مجالك؟
تصلك نشرة يومية بأحدث الأبحاث المطابقة لكلماتك البحثية المفتاحية — مع ملخصات تقنية، بلغتك.