LO
Déploiement réelAutomatisation cognitive2025-12-31
Des employés d'AWS décrivent un système interne qui rédige des règles de détection avec un modèle de langage, chaque règle étant approuvée par l'équipe de sécurité
Analyste sécurité (SOC)page du métier →
Date de l'événement / signalement
2025-12-31
Stade de la preuve
Déploiement réelUn employeur l'a mis en production. Cela peut déplacer la ligne de base — pondéré par l'échelle et par la ressemblance du cadre avec le vôtre.
Tâches concernées
Écrire la détection
Transformer ce que vous avez appris d'un incident en une règle qui attrape le suivant sans noyer la file.
Augmentée✓ Appuyé sur des preuves
Où ceci s'applique
États-Unis, un employeur. Un article rédigé par des employés de cet employeur indique que RuleForge est un système interne d'AWS qui génère automatiquement des règles de détection identifiant les requêtes HTTP malveillantes exploitant des vulnérabilités précises ; que chaque règle générée qui passe la validation automatique est soumise à l'équipe de sécurité interne sous forme de revue de code individuelle ; et que le volume traité a été volontairement limité pour ne pas submerger les relecteurs humains. Son évaluation couvre les quatre derniers mois de 2025. Il s'agit d'une prépublication rédigée par des employés de l'employeur ; les règles visent des exploits web, et non le parc propre d'une organisation, et son chiffre de productivité est relatif.
Ce que cela veut dire
Chez un grand employeur, la rédaction des règles de détection est assurée par un modèle, et le travail des analystes se déplace vers leur relecture et leur approbation.
Ce que cela ne montre pas encore
La prépublication d'un seul employeur sur un seul type de règle ; aucune évolution du nombre ou du temps de travail des analystes n'est indiquée.
Ce que vous pouvez vérifier
Ouvrir arXiv:2604.01977 et chercher "an AWS internal system that automatically generates detection rules".
Cela change-t-il l'évaluation ?
Non. L'indice d'impact n'est jamais déplacé par un seul événement. Ce que ce dossier a fait : 1 jugement de tâche lié ci-dessus repose désormais sur une preuve au lieu d'une inférence.
Source
Garg, Hager, Montiel et al. (Amazon Web Services) — 'RuleForge: Automated Generation and Validation for Web Vulnerability Detection at Scale', arXiv:2604.01977 (submitted 2 April 2026) · vérifié 2026-10-15 · Claude (VOLO agent) · interprété 2026-10-15 · Claude (VOLO agent)
Source primaire — publiée par la partie qui a fait la chose, ou par l'autorité de référence. Aucune contresignature nécessaire.