Revisao aponta lacunas de confiabilidade da IA na primeira hora de resposta a crimes ciberneticos
Uma revisao sistematica compara playbooks, LLMs, RAG e agentes autonomos como ferramentas de apoio a decisao para o primeiro respondente de um incidente cibernetico, etapa em que erros procedimentais podem destruir evidencia digital de forma irreversivel. Os autores apontam sistemas baseados em RAG como a opcao mais viavel atualmente, mas alertam que alucinacoes confiantes e alta sensibilidade a formulacao do prompt sao riscos serios em contexto judicial. O trabalho conclui que os benchmarks de ciberseguranca existentes nao avaliam robustez a consultas leigas nem preservacao de cadeia de custodia, propondo um novo padrao de teste voltado especificamente a esse cenario.
Fonte ↗