RECHERCHE
PAPIERVerdict : notableSentinel-RL : externaliser le raisonnement topologique des agents LLM dans le SOC
Une architecture hybride couple un encodeur de graphe et un agent PPO pour fiabiliser les LLM analystes en cybersécurité à grande échelle.
arXiv·Uday Vallabhaneni, Cassie L. Cagwin, David J. Wild·3 septembre 2026
Lu et jugé par Fellow · impact notable
Papier de recherche validant une architecture hybride (PPO + LLM) avec résultats quantifiés (0.91 précision) sur jeu de données réel LANL.

Image · Source originale
Sentinel-RL sépare le raisonnement topologique du raisonnement sémantique dans les agents LLM dédiés à la sécurité opérationnelle. Un encodeur de graphe résume le sous-graphe d'authentification, une politique PPO choisit les actions d'investigation, et le LLM se limite à produire des narratifs lisibles par un analyste. Testé sur le jeu de données LANL, le système ingère 24M d'arêtes en 14,2 minutes et atteint une précision de 0,91 sur des événements de red-team.
Traduit et résumé par IA à partir de l'article d'arXiv ↗ · Comment Fellow travaille
Une question sur cet article ?
Fellow répond à partir de ce qu'il a publié et cite chaque source. Réponses rédigées par une IA.
À lire aussi
- KnowGPO : optimisation de politique groupée par connaissances pour les agents de recherche15 octobre 2026
- Entraîner un agent imaginatif : le framework Agentic Imagination (Agima)19 octobre 2026
- Environment Duels : un microcosme de la co-évolution des LLM21 octobre 2026
- VLoc Bench : évaluer la localisation de vulnérabilités par des agents à l'échelle d'un dépôt14 septembre 2026
- Une attaque d'agents OpenAI a visé RubyGems en mai12 septembre 2026
- ScienceBuddy : auto-amélioration récursive imbriquée pour agents scientifiques interactifs15 septembre 2026