TERGAD: Structure-Aware Text-Enhanced Representations for Graph Anomaly Detection
يُعد TERGAD إطار عمل مبتكرًا للكشف عن الشذوذ في الرسوم البيانية، حيث يستفيد من النماذج اللغوية الكبيرة لترجمة الخصائص الطوبولوجية للعقد إلى سرديات دلالية، والتي يتم دمجها بعد ذلك مع السمات الأصلية عبر مشفر تلقائي ثنائي الفروع ذي بوابة لتحديد حالات الشذوذ الناشئة عن عدم الاتساق بين محتوى العقدة ودورها الهيكلي بشكل فعال.
البحث الأصلي مرخَّص بموجب CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). هذا شرح مولَّده بالذكاء الاصطناعي للبحث أدناه. لم يكتبه المؤلفون ولم يصادقوا عليه. وللتحقق من الدقة التقنية، يرجى الرجوع إلى البحث الأصلي. اقرأ إخلاء المسؤولية الكامل
تخيل أنك حارس أمن يحاول رصد جاسوس في مدينة مزدحمة. في مدينة عادية، قد تبحث عن أشخاص يرتدون ملابس غريبة (سمات سيئة) أو أشخاص يقفون في أماكن غريبة لا يقف فيها أحد غيرهم (بنية سيئة).
لكن ماذا لو كان الجاسوس يرتدي تنكراً مثالياً ويقف وسط حشد؟ يبدو طبيعياً على السطح، لكن "دوره" في الحشد مريب. ربما هو الشخص الوحيد الذي يربط بين مجموعتين لا ينبغي لهما التواصل، أو أنه يقف في منتصف نادٍ متماسك بينما يتظاهر بأنه غريب عنهم. كاميرات المراقبة التقليدية (نماذج الكمبيوتر القديمة) غالباً ما تفقد هؤلاء الجواسيس لأنها تنظر فقط إلى الملابس أو الخريطة، ولا تنظر إلى "القصة" التي توضح كيف يتناسب الشخص مع المدينة.
تقدم هذه الورقة البحثية TERGAD، وهو نظام أمني جديد يحل هذه المشكلة باستخدام "مترجم فائق الذكاء" (نموذج لغوي كبير، أو LLM) لتحويل خريطة المدينة إلى قصة.
إليك كيف يعمل الأمر، خطوة بخطوة:
١. تحويل الخرائط إلى قصص (المترجم)
النماذج التقليدية تنظر إلى الرسم البياني (شبكة من النقاط والخطوط) كمجرد أرقام. أما TERGAD فيطلب من ذكاء اصطناعي فائق الذكاء أن يقرأ الخريطة ويكتب قصة قصيرة بلغة طبيعية عن كل شخص في المدينة.
- بدلاً من: "العقدة 42 لديها 1,200 اتصال وهي في الشريحة المئوية 999."
- يكتب الذكاء الاصطناعي: "العقدة 42 هي مركز فائق الاتصال، تقف في أعلى 1% من المدينة. إنها تعمل كجسر حيوي بين حيين، وهي مندمجة بعمق في مجتمع متماسك للغاية."
من خلال تحويل الأرقام الباردة إلى قصة، يمكن للذكاء الاصطناعي فهم "معنى" موقع الشخص، وليس مجرد الرياضيات.
٢. المحقق ذو الرأسين (نظام الفرع المزدوج)
بمجرد حصول الذكاء الاصطناعي على هذه القصص، يستخدم TERGAD نظام محقق خاص "برأسين" للعثور على الأشخاص السيئين:
- الرأس (أ) (البيانات الأصلية): هذا الرأس ينظر إلى ملف الشخص الفعلي (سماته الحقيقية، مثل وظيفته أو سيرته الذاتية).
- الرأس (ب) (القصة): هذا الرأس ينظر إلى "القصة" الجديدة التي كتبها الذكاء الاصطناعي حول دوره في المدينة.
٣. حارس البوابة الذكي (الدمج المبوّب)
هذا هو الجزء الذكي. أحياناً تكون القصة هي الأكثر أهمية، وأحياناً يكون الملف الأصلي هو الأكثر أهمية.
- إذا بدا ملف الشخص طبيعياً، لكن القصة تقول: "هذا الشخص هو جسر بين عصابات متناحرة"، فإن النظام يعرف أن عليه الوثوق بالقصة.
- إذا كانت القصة غامضة ولكن الملف يظهر حساباً بنكياً مشبوهاً، فإن النظام يثق في الملف.
يستخدم TERDA بوابة ذكية تقرر، لكل شخص على حدة، مقدار الوزن الذي يجب إعطاؤه للقصة مقابل الملف الأصلي. إنه يدمجهما معاً بشكل مثالي.
٤. اختبار "إعادة البناء" (رصد الجاسوس)
أخيراً، يحاول النظام إعادة بناء المدينة باستخدام هذه المعلومات المدمجة.
- إذا استطاع النظام إعادة بناء ملف الشخص واتصالاته بسهولة، فمن المرجح أنهم أشخاص طبيعيون.
- إذا واجه النظام صعوبة في إعادة بنائهم (لأن قصتهم وملفهم لا يتطابقان، أو لأنهم لا يتناسبون مع النمط)، فإن النظام يصنفهم كحالات شاذة.
لماذا هذا أفضل؟
اختبر المؤلفون هذا على ست شبكات من العالم الحقيقي (مثل شبكات الاقتباس حيث ترتبط الأوراق البحثية ببعضها البعض، وشبكات اجتماعية). ووجدوا أن:
- الطرق القديمة (التي تنظر فقط إلى الأرقام) غالباً ما تفقد الجواسوس الذين يجيدون الاختباء في وضح النهار.
- استخدام الـ LLM لكتابة القصص ساعد النظام على فهم "سياق" الاتصالات.
- النظام الجديد (TERGAD) كان أفضل باستمرار في العثور على "الجواسيس" من جميع الطرق الرائدة الأخرى.
ملاحظة حول "المترجم فائق الذكاء"
اختبرت الورقة أيضاً ما إذا كان بإمكانك الطلب من الـ LLM أن يكون هو المحقق مباشرة (دون نظام الرأسين). النتيجة؟ كان الـ LLM وحده سيئاً في ذلك. الأمر يشبه إعطاء روائي بارع خريطة وطلب العثور على جاسوس دون أي أدوات؛ سيتوه في التفاصيل. يعمل الـ LLM بشكل أفضل عندما يُستخدم كأداة لإنشاء أوصاف أفضل، والتي يتم بعد ذلك تغذيتها في نظام محقق متخصص.
باختصار: لا ينظر TERDA فقط إلى النقاط والخطوط؛ بل يسأل الذكاء الاصطناዊ أن يروي قصة ما تعنيه تلك النقاط والخطوط، ثم يستخدم هذه القصة للإمساك بالحالات الشاذة التي تفوت الآخرين.
غارق في أبحاث مجالك؟
تصلك نشرة يومية بأحدث الأبحاث المطابقة لكلماتك البحثية المفتاحية — مع ملخصات تقنية، بلغتك.