tema

#ids

6 publicações marcadas com esta tag.

panoramaOS-2026-713 · 2026-10-19

ACE usa LLM para transformar alertas de IDS em evidencia de conformidade e disparar contramedidas automaticas

O 'Automated Compliance Engine' integra o IDS Suricata a um fluxo LangGraph de cinco estagios com RAG para mapear alertas de intrusao automaticamente aos controles do NIST SP 800-53 e, em seguida, gerar e implantar regras de bloqueio via SSH. Em laboratorio controlado, o sistema detectou 100% de oito ataques simulados sem falsos positivos, mas os proprios autores alertam que a validacao em ambiente real ainda e necessaria.

#artigo-cientifico #ia-defensiva #ids #soc #automacao-de-resposta #llm

Fonte ↗

risco médioOS-2026-689 · 2026-10-15

Pesquisa mostra que envenenar 0,001% dos dados de treino basta para implantar backdoor invisível em sistema de detecção de intrusão baseado em IA

Pesquisadores demonstram que é possível implantar backdoors latentes em sistemas de detecção de intrusão (IDS) baseados em fluxo de rede e em IA envenenando uma fração ínfima — apenas 0,001% — dos dados de treinamento, mantendo desempenho normal em tráfego legítimo enquanto garante alta taxa de sucesso do ataque quando o gatilho aparece. O estudo também propõe um método de diagnóstico e mitigação baseado em comparação com um modelo baseline destilado.

#artigo-cientifico #poisoning #backdoor #ids #deteccao-de-intrusao #ia-adversaria

Fonte ↗

risco médioOS-2026-585 · 2026-10-05

Phantom State Attack: como driblar a detecção de intrusão em IIoT manipulando apenas o tempo dos pacotes

Pesquisadores propõem o Phantom State Attack (PSA), uma técnica de evasão contra sistemas de detecção de intrusão (IDS) baseados em machine learning para ambientes industriais (IIoT) que não modifica pacotes, não consulta o classificador e não precisa aprender um modelo do tráfego legítimo — ela apenas desloca minimamente o tempo de chegada dos pacotes para atravessar fronteiras de janelas de agregação. O ataque degrada a detecção em fluxos com volume suficiente de pacotes, mas seu efeito é condicional, deixando outros fluxos quase intactos.

#ids #iiot #evasao #machine-learning #seguranca-industrial #artigo-cientifico

Fonte ↗

risco médioOS-2026-458 · 2026-09-18

Detecção de intrusão baseada em LLM perde garantias estatísticas sob perturbação adversarial, mesmo com predição conforme

Pesquisadores mostram que a predição conforme, usada para dar garantias de cobertura estatística a LLMs de detecção de intrusão de rede, falha quando um atacante manipula features de tráfego controláveis. A calibração ciente do tráfego adversarial restaura a garantia contra atacantes que usam um mecanismo de perturbação conhecido, mas um atacante adaptativo que consulta o próprio modelo-alvo ainda consegue degradar essa proteção.

#artigo-cientifico #ids #llm #adversarial-ml #predicao-conforme

Fonte ↗

risco médioOS-2026-434 · 2026-09-16

RuleAutoPilot usa agentes de IA para transformar tráfego de malware em regras Suricata prontas para produção

O framework RuleAutoPilot gera automaticamente regras de detecção Suricata a partir de capturas de tráfego de malware, sem depender de inteligência de ameaças prévia, filtrando primeiro o ruído de tráfego benigno e depois corrigindo iterativamente as regras que falham em testes de sintaxe ou geram falsos positivos. Usando o modelo aberto gpt-oss-120b, o sistema chega perto da qualidade do Claude Code a 52x menos custo em tokens, e o supera quando usa Claude Opus 5 como backbone.

#artigo-cientifico #ids #suricata #agentes-llm #deteccao-de-intrusao

Fonte ↗

panoramaOS-2026-051 · 2026-07-21

GAN de fronteira de decisão melhora robustez adversarial de IDS baseado em TabTransformer

Pesquisadores combinaram uma Boundary-Seeking GAN (BGAN) com um TabTransformer para detecção de intrusão baseada em fluxo de rede, usando a GAN tanto para gerar amostras sintéticas de classes minoritárias quanto para gerar amostras adversariais de teste. No dataset CICIDS2017, os modelos sem esse reforço sofreram queda de 100% de desempenho sob ataque adversarial, enquanto os modelos aumentados com BGAN mantiveram desempenho estável.

#artigo-cientifico #adversarial-ml #ids #gan #robustez #tabtransformer #cicids2017

Fonte ↗