面向 AI 智能体的日志分析：Cowrie 案例研究
密码学与安全
2025-09-09 v1 人工智能
多智能体系统
摘要
真实世界攻击数据的稀缺性显著阻碍了网络安全研究和教育的进展。虽然像 Cowrie 这样的诱饥系统有效地收集活跃威胁情报，但它们会产生大量非结构化且异构的日志，使手动分析变得不可行。作为我们可靠且高效 AI 自动化项目的第一步，本研究探索了使用 AI 智能体进行自动化日志分析的可能性。我们提出了一种轻量且自动化的处理 Cowrie 诱饥日志的方法。该方法利用 AI 智能体对原始数据进行智能解析、总结和提取洞察，同时考虑部署此类自主系统的安全影响。初步结果表明，该管道在减少手动工作量和识别攻击模式方面效果显著，为未来的更高级自主网络安全分析铺平了道路。
引用
@article{arxiv.2509.05306,
title = {Towards Log Analysis with AI Agents: Cowrie Case Study},
author = {Enis Karaarslan and Esin Güler and Efe Emir Yüce and Cagatay Coban},
journal= {arXiv preprint arXiv:2509.05306},
year = {2025}
}