Specialtränad AI-modell slår generella LLM:er på cybersäkerhetsregler

arXiv cs.AI

Sigma-Hunter är en finjusterad 7-miljarders-parametermodell (en relativt kompakt AI) tränad specifikt på att skriva Sigma-regler – strukturerade regler som säkerhetsanalytiker använder för att upptäcka cyberhot. Modellen tränad på 7 663 exempel scorer 8,17 jämfört med 7,88 för de bästa generella modellerna och 4,61 för en otränad variant, vilket visar att domänanpassning räcker långt utan att behöva enorma modeller. En intressant detalj: flera konkurrerande modeller producerar syntaktiskt korrekt YAML men med logik som faktiskt inte fångar hot – korrekt format är alltså ingen garanti för användbar kvalitet.