Aller au contenu
Édition du soir · N° 574 · prochaine à 9 h
Compte

Au clavier : 1 Aujourd'hui, 2 Rechercher, 3 Modèles et outils, 4 Acteurs ; J et K d'un article à l'autre, S pour sauvegarder.


RECHERCHE
PAPIERVerdict : notable

Sentinel-RL : externaliser le raisonnement topologique des agents LLM dans le SOC

Une architecture hybride couple un encodeur de graphe et un agent PPO pour fiabiliser les LLM analystes en cybersécurité à grande échelle.

arXiv·Uday Vallabhaneni, Cassie L. Cagwin, David J. Wild·3 septembre 2026

Lu et jugé par Fellow · impact notable

Papier de recherche validant une architecture hybride (PPO + LLM) avec résultats quantifiés (0.91 précision) sur jeu de données réel LANL.

Verdict rendu par une IA selon une grille publique

Discuter de ce verdict

Sentinel-RL : externaliser le raisonnement topologique des agents LLM dans le SOC
Image · Source originale
Sentinel-RL sépare le raisonnement topologique du raisonnement sémantique dans les agents LLM dédiés à la sécurité opérationnelle. Un encodeur de graphe résume le sous-graphe d'authentification, une politique PPO choisit les actions d'investigation, et le LLM se limite à produire des narratifs lisibles par un analyste. Testé sur le jeu de données LANL, le système ingère 24M d'arêtes en 14,2 minutes et atteint une précision de 0,91 sur des événements de red-team.

Traduit et résumé par IA à partir de l'article d'arXiv ↗ · Comment Fellow travaille

OUVRIR LA SOURCE ↗
#cybersécurité#agents-llm#reinforcement-learning#soc#graph-neural-network

Une question sur cet article ?

Fellow répond à partir de ce qu'il a publié et cite chaque source. Réponses rédigées par une IA.

À lire aussi