GenTI: Benchmarking LLMs for Autonomous IDPS Rule Generation for Unseen Attacks
यह शोध पत्र GenTI को प्रस्तुत करता है, जो एक नवीन LLM-संचालित बेंचमार्क और फ्रेमवर्क है जो उच्च-गुणवत्ता वाले, संदर्भ-जागरूक IDPS नियमों के सृजन को स्वचालित करने के लिए एनोटेटेड डिटेक्शन नियमों के एक बड़े पैमाने के डेटासेट का लाभ उठाता है, जो अनदेखे हमलों का पता लगाने में महत्वपूर्ण सुधार करता है और साथ ही फॉल्स पॉजिटिव (false positives) को कम करता है।
मूल पेपर CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/) के तहत लाइसेंस किया गया है। नीचे दिए गए पेपर की यह व्याख्या AI से तैयार की गई है। इसे लेखकों ने न तो लिखा है, न इसका समर्थन किया है। तकनीकी सटीकता के लिए मूल पेपर देखें। पूरा डिस्क्लेमर पढ़ें
कल्पना कीजिए कि आपका कंप्यूटर नेटवर्क एक व्यस्त शहर है, और इंट्रूज़न डिटेक्शन एंड प्रिवेंशन सिस्टम्स (IDPS) उन सड़कों पर गश्त करने वाले पुलिस अधिकारी हैं। उनका काम बुरे लोगों (हैकर्स) को पहचानना और उन्हें रोकना है।
पारंपरिक रूप से, ये पुलिस अधिकारी एक भौतिक "वांटेड" पोस्टर बुक के साथ काम करते हैं। यदि कोई अपराधी फोटो से मेल खाता है (एक ज्ञात हमला), तो अधिकारी उसे रोक लेता है। लेकिन यदि कोई अपराधी एक नए मुखौटे या नए भेष में आता है (एक "ज़ीरो-डे" या अनदेखा हमला), तो अधिकारी उसे पहचान नहीं पाता और उसे जाने देता है।
समस्या यह है कि नए "वांटेड" पोस्टर लिखना धीमा है। इसके लिए मानव विशेषज्ञों को बैठना पड़ता है, नए अपराधी का अध्ययन करना पड़ता है और मैन्युअल रूप से उसका विवरण लिखना पड़ता है। जब तक वे इसे पूरा करते हैं, तब तक अपराधी नुकसान पहुँचा चुका होता है।
मिलिए GenTI से: द AI पुलिस डिस्पैचर।
यह पेपर GenTI (जेनेरेटिव थ्रेट इंटेलिजेंस) नामक एक नई प्रणाली पेश करता है। इसे एक सुपर-स्मार्ट AI डिस्पैचर के रूप में सोचें जो केवल पुराने "वांटेड" बुक को ही नहीं पढ़ता; बल्कि यह उन अपराधियों के लिए तुरंत नए और सटीक "वांटेड" पोस्टर भी लिख सकता है जिन्हें उसने पहले कभी नहीं देखा है, और वह भी केवल उनके व्यवहार के विवरण को देखकर।
यह कैसे काम करता है, यहाँ सरल चरणों में दिया गया है:
1. विशाल पुस्तकालय (द डेटासेट)
AI के सीखने से पहले, उसे अध्ययन करने की आवश्यकता होती है। शोधकर्ताओं ने GTI नामक एक विशाल पुस्तकालय बनाया।
- संग्रह: उन्होंने मौजूदा पुलिस डेटाबेस (Snort, Suricata, YARA) से 2,00,000 से अधिक वास्तविक "वांटेड" पोस्टर्स (नियमों) को एकत्र किया।
- सीक्रेट सॉस: पुराने पुस्तकालयों के विपरीत जिनमें केवल एक फोटो होती थी, इस लाइब्रेरी में विस्तृत संदर्भ (context) भी शामिल है। प्रत्येक पोस्टर एक "क्रिमिनल प्रोफाइल" (साइबर थ्रेट इंटेलिजेंस) से जुड़ा है जो बताता है कि वह बुरा आदमी कौन है, उसके तरीके क्या हैं, और वह आमतौर पर कैसे काम करता है।
- उपमा (Analogy): कल्पना कीजिए कि यदि प्रत्येक "वांटेड" पोस्टर में केवल यह न लिखा हो कि "लाल टोपी वाला आदमी," बल्कि यह भी लिखा हो कि, "यह व्यक्ति 'रेड हैट गैंग' का हिस्सा है, एक विशिष्ट प्रकार के लॉकपिक का उपयोग करता है, और आमतौर पर मंगलवार को वार करता है।" यह अतिरिक्त संदर्भ AI को केवल टेक्स्ट नहीं, बल्कि नियम के पीछे के तर्क को समझने में मदद करता है।
2. ट्रेनिंग स्कूल (मेथोडोलॉजी)
AI (एक लार्ज लैंग्वेज मॉडल) केवल इन पोस्टरों को रटता नहीं है; यह चार स्तरों वाले एक कठोर प्रशिक्षण स्कूल से गुजरता है:
- स्तर 1 (व्याकरण): एक आदर्श "वांटेड" पोस्टर लिखना सीखना ताकि पुलिस अधिकारी (IDPS सॉफ्टवेयर) भ्रमित हुए बिना इसे वास्तव में पढ़ सकें।
- स्तर 2 (संदर्भ): पोस्टर को अपराधी के प्रोफाइल से जोड़ना सीखना (जैसे, "यह नियम 'फिशिंग' तकनीक को रोकता है")।
- स्तर 3 (स्व-सुधार): AI को सोचने के लिए (Chain-of-Thought) सिखाया जाता है। एक पोस्टर को अंतिम रूप देने से पहले, यह खुद से पूछता है, "क्या यह समझ में आ रहा है? क्या मैंने कोई विवरण छोड़ दिया है?"
- स्तर 4 (दोहरा चेक): एक विशेष "वेरिफिकेशन लूप" (चेन-ऑफ-वेरिफिकेशन) एक सख्त सुपरवाइजर की तरह कार्य करता है। यह नए पोस्टर की तीन बार जांच करता है:
- क्या व्याकरण सही है?
- क्या तर्क अपराधी के प्रोफाइल से मेल खाता है?
- महत्वपूर्ण: क्या यह नया पोस्टर गलती से निर्दोष लोगों को गिरफ्तार कर लेगा (फॉल्स पॉजिटिव)?
3. टेस्ट ड्राइव (परिणाम)
शोधकर्ताओं ने इस AI का वास्तविक दुनिया के सिमुलेशन में परीक्षण किया। उन्होंने इसे नए, अज्ञात हमलों के विवरण दिए और इसे नियम लिखने के लिए कहा।
- पुराना तरीका: इस नई प्रणाली के बिना, AI इन नए, अनदेखे हमलों में से केवल लगभग 45% को ही पकड़ सका।
- GenTI का तरीका: उनके विशेष प्रशिक्षण और लाइब्रेरी के साथ, AI ने नए हमलों में से 87.4% को पकड़ा।
- कम गलतियाँ: पुराने तरीके में अक्सर निर्दोष लोगों को अपराधी के रूप में चिह्नित किया जाता था (8.5% त्रुटि दर)। GenTI ने इसे घटाकर केवल 2.3% कर दिया, जिसका अर्थ है कि पुलिस बहुत अधिक सटीक है।
- कुल स्कोर: इस प्रणाली ने एक जटिल गुणवत्ता परीक्षण पर 89.4% का लगभग पूर्ण स्कोर प्राप्त किया, जो इस विशिष्ट कार्य में सबसे प्रसिद्ध AI मॉडल (जैसे GPT-4) को भी पीछे छोड़ देता है।
निचोड़ (The Bottom Line)
पेपर का दावा है कि GenTI पहला ऐसा सिस्टम है जिसने सफलतापूर्वक एक AI को यह सिखाया है कि एक विशाल वास्तविक दुनिया के डेटा लाइब्रेरी और एक सख्त "सोचें, सत्यापित करें और सुधारें" प्रक्रिया को जोड़कर बिल्कुल नए, अनदेखे खतरों के लिए अपने स्वयं के सुरक्षा नियम कैसे लिखे जाते हैं।
हर नए वायरस के लिए एक मानव विशेषज्ञ द्वारा मैन्युअल रूप से नया नियम लिखे जाने का इंतजार करने के बजाय, यह प्रणाली एक स्व-विकसित होने वाली पुलिस शक्ति की तरह कार्य करती है जो नए अपराधियों के प्रकट होते ही उन्हें रोकने के लिए आवश्यक उपकरण तुरंत तैयार कर सकती है।
अपने क्षेत्र के पेपरों की भीड़ में उलझे हुए हैं?
आपके रिसर्च कीवर्ड से मेल खाने वाले सबसे नए और अलग सोच वाले पेपरों का रोज़ाना Digest पाएँ—तकनीकी सारांश के साथ, आपकी भाषा में।