Алгоритмы обработки слабоструктурированных данных киберразведки

Вульфин А.М., Кириллова А.Д., Луцкович А.И.

Уфимский университет науки и технологий, Уфа

Ключевые слова: киберразведка, большая языковая модель, слабоструктурированные данные, RAG, инцидент, MISP.

Аннотация. В работе предложены алгоритмы обнаружения и анализа слабоструктурированных данных киберразведки на основе больших языковых моделей и архитектуры Retrieval-Augmented Generation. Разработана модульная система, включающая агенты сбора информации из OSINT-источников, модуль семантической векторизации на базе Qdrant и модель Saiga-Llama3-8B-Instruct для генерации ответов. Эксперименты на датасете из 10000 документов киберразведки показали BERTScore F1 = 0,89, экспертную оценку 3,98/5 и метрику RAGAS = 0,82 при 20-кратном ускорении обработки по сравнению с ручным анализом.