CyberClear: A Benchmark for LLM Agent Systems on APT Attack Chain Provenance

arXiv cs.CR · 29 sept, 06:00

CyberClear es un benchmark académico que evalúa agentes basados en LLMs en su capacidad de reconstruir cadenas de ataques APT complejas a partir de registros de seguridad. El trabajo presenta también CyberProvenance, un framework que mejora estos agentes con mecanismos de acumulación de pruebas, validación basada en ejecución y refinamiento guiado por retroalimentación.