Mastiporuto Senia

2026

In-Context Autonomous Network Incident Response 論文閱讀分析：IR Agent 要會的不只是回答，而是持續修正與規劃

這篇論文把 incident response 視為 POMDP，將 perception、reasoning、planning、action 四種能力壓進 14B LLM，再用 rollout planning 與 in-context adaptation 讓 IR agent 不只會生成答案，而是能根據新 alerts 持續修正 attack 假設與 response path。

2026 年 4 月 8 日

ReGAIN 論文閱讀分析：讓 LLM 讀網路流量時，不只回答，還要拿得出證據

論文基本資訊論文標題：Retrieva...

2026 年 4 月 8 日

CyberTeam 論文閱讀分析：把藍隊 Threat Hunting 真正拆成一條可執行的 LLM workflow

CyberTeam 把藍隊 threat hunting 拆成具依賴關係的 workflow，並用 embodied functions 評估 LLM 是否能沿著 analyst 流程穩定完成 attribution、behavior analysis、prioritization 與 mitigation。

2026 年 4 月 8 日

OpenSec 論文閱讀分析：當 Incident Response Agent 不是看不懂，而是太早動手時，SOC 該怎麼辦？

OpenSec 不再只測模型能不能做 incident response，而是直接評估它在對抗性證據與 prompt injection 下，是否知道何時該克制、不該過早 containment。

2026 年 4 月 8 日

SastBench 論文閱讀分析：我們終於開始正面評估 LLM Agent 做 SAST Triage 的真實能力了嗎？

論文基本資訊論文標題：SastBenc...

2026 年 4 月 8 日

CS-Eval 論文閱讀分析：建立更全面的資安大型語言模型評測基準

論文基本資訊論文標題：CS-Eval:...

2026 年 4 月 8 日

SOC-bench 論文閱讀分析：我們終於開始認真評估多代理人 AI 的藍隊 incident response 能力了嗎？

論文基本資訊論文標題：Design p...

2026 年 4 月 8 日

FALCON 論文閱讀分析：讓 LLM 從 CTI 直接長出可部署的 IDS 規則，真的開始可行了嗎？

論文基本資訊論文標題：FALCON: ...

2026 年 4 月 8 日

LLMs in the SOC 論文閱讀分析：真實分析師到底怎麼把 LLM 用進 Security Operations？

論文基本資訊論文標題：LLMs in ...

2026 年 4 月 8 日

Policy-Guided Threat Hunting 論文閱讀分析：該讓 LLM 當 SOC 的大腦，還是當只處理高價值事件的後段分析官？

這篇論文把 autoencoder、DRL、LLM multi-agent triage 與 Splunk validation 串成同一條 threat hunting pipeline，核心不是讓 LLM 看全部流量，而是只處理被策略層挑出的高優先級事件。

2026 年 4 月 8 日