SecRespond: 실제 침해 사고 대응을 위한 AI 에이전트 벤치마킹
SecRespond: Benchmarking AI Agents for Real-World Post-Compromise Incident Response
TL;DR AI
1분핵심 요약
연구진은 LLM 에이전트의 사후 침해 대응을 평가하는 첫 벤치마크인 SecRespond를 공개했다.
이 벤치마크는 침해된 클라우드 호스트 10개 사이버 레인지를 바탕으로 포렌식 디스크 스냅샷, 보안 경보, 취약점 스캔, 베이스라인 점검을 결합한다.
23개 최첨단 모델을 시험한 결과, 에이전트들은 숨겨진 디스크 기반 침입보다 경보 중심 문제를 더 잘 처리했다.
하지만 많은 모델이 완전하고 검증된 대응 계획을 만들지 못해, AI 보안 도구의 큰 한계를 드러냈다.