CyberClear: benchmark testa agentes de IA na reconstrução forense de cadeias de ataque APT
Pesquisadores apresentam o CyberClear, um benchmark que avalia se agentes baseados em LLM conseguem reconstruir campanhas completas de APT a partir de logs de segurança extensos, gerando grafos de proveniência com entidades, relações causais, técnicas MITRE ATT&CK e evidências forenses. Os sistemas multiagente mais avançados ainda erram bastante na tarefa, o que motivou a proposta de um harness complementar, o CyberProvenance, focado em acumulação de evidências e validação por execução.
Fonte ↗