从威胁情报到防火墙规则：混合 AI 代理与专家系统体系结构中的语义关系
人工智能
2026-03-05 v1 计算与语言
密码学与安全
摘要
Web 安全需要快速的应对能力来应对不断演变的网络威胁。代理人型人工智能 (AI) 承诺实现自动化，但可信的安全响应至关重要。本文研究了语义关系在提取信息以执行敏感任务（如配置安全控制以缓解威胁）方面的作用。为此，我们提出利用 hypernym-hyponym 文本关系从网络威胁情报 (CTI) 报告中提取相关信息。通过采用神经符号方法，多代理系统自动生成 CLIPS 代码以创建防火墙规则以阻止恶意网络流量。实验结果表明，hypernym-hyponym 检索策略优于各种基线方法，且代理人方法在缓解威胁方面效果更高。
引用
@article{arxiv.2603.03911,
title = {From Threat Intelligence to Firewall Rules: Semantic Relations in Hybrid AI Agent and Expert System Architectures},
author = {Chiara Bonfanti and Davide Colaiacomo and Luca Cagliero and Cataldo Basile},
journal= {arXiv preprint arXiv:2603.03911},
year = {2026}
}