HESP: Separating What to Probe from When to Stop in Local LLM Alert-Triage Agents

arXiv cs.CR · 29 sept, 06:00

HESP es un controlador que mejora los agentes LLM pequeños en operaciones de seguridad, separando la lógica de investigación del modelo para automatizar el triage de alertas. El sistema utiliza una lista de explicaciones competidoras, selecciona pruebas por ganancia de información esperada y puede detener investigaciones de forma autónoma, logrando que modelos de 7B a 72B completen verificaciones con mayor precisión.