#llm-as-tool — OlimpoSec

panoramaOS-2026-634 · 2026-10-08

Framework usa LLM como consultor durante treinamento de agente de defesa ciberneutica por reforco, descartando o modelo antes da implantacao

O framework Ask the Expert melhora a eficiencia amostral de agentes de defesa ciberneutica treinados por aprendizado por reforco (PPO) consultando um LLM intermitentemente durante o treinamento para obter recomendacoes defensivas de alto nivel, que sao convertidas em recompensas escalonadas; o LLM e descartado apos o treinamento, entao a politica final implantada e puramente de RL, sem dependencia de LLM ou latencia de inferencia em producao. Testado nos ambientes de referencia TTCP CAGE CC1 e CC2, o metodo superou o PPO puro e baselines de reward shaping baseado em potencial, mantendo o melhor desempenho terminal medio.

#artigo-cientifico #cyber-defense #reinforcement-learning #llm-as-tool #autonomous-defense

Fonte ↗

panoramaOS-2026-636 · 2026-10-08

Estudo com 1.195 binarios mostra que classificacao direta por LLM supera triagem de malware mediada por 'claims' explicaveis

O framework MARS comparou duas formas de usar LLMs para triagem de malware -- veredicto direto de classificacao versus pontuacao de afirmacoes comportamentais (claims) extraidas pelo modelo e avaliadas por uma politica externa -- sobre 1.195 binarios PE e ELF e seis modelos de linguagem distintos. A classificacao direta foi mais precisa em todos os seis modelos, com vantagem de 3,7 a 20,9 pontos percentuais, embora a abordagem baseada em claims tenha se mostrado util para inspecao e revisao explicita de politica, algo que o veredicto direto nao oferece.

#artigo-cientifico #malware-triage #llm-as-tool #explainability #malware-analysis

Fonte ↗