受限动作架构用于SOC AI修复

Georgios Koutidis、Nikolaos Kekatos、Tom Nianios和Alexios Lekidis提出并评估面向安全运营中心的AI修复架构：SIEM/XDR控制平面依据关联主机事件生成封闭意图，限制大语言模型只能选择预定义操作；NeMo-Guardrails代理通过输入、输出策略约束SOC分析师模型，参数校验器再检查命令。 在其发布的SOC对抗语料上，原版NeMo-Guardrails代理将注入检测召回率从25.0%提高至94.5%，误报率为0.1%。但这只是架构级评估，尚非运营技术环境部署；受代理延迟影响，应用更适合人在回路或延迟执行，不能直接用于内联控制。

AI 根据报道生成 · 45 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。