Detect First, Explain Later: Training-Free Temporal-Memory Digital Twin Anomaly Detection with Post-Hoc LLM Interpretation for ICS

arXiv cs.CR · 25 sept, 06:00

Investigadores proponen un método de detección de anomalías sin entrenamiento previo para sistemas de control industrial, combinando Digital Twins deterministas con memoria temporal explícita. El enfoque utiliza un LLM para explicar post-hoc los resultados de detección, demostrando que la agregación temporal es esencial para identificar desviaciones sutiles en el comportamiento de procesos.