# Funcionários da AWS descrevem um sistema interno que escreve regras de deteção com um modelo de linguagem, sendo cada regra aprovada pela equipa de segurança

Página: https://flyvolo.ai/pt/changes/ev-20251231-cybersecurity-analyst-9
Data: 2025-12-31 · Fase: Implementação real
Este registo pode alterar um juízo sobre uma tarefa? sim
Profissão: https://flyvolo.ai/pt/careers/cybersecurity-analyst

## Âmbito

Estados Unidos, um empregador. Um artigo de funcionários do próprio empregador diz que o RuleForge é um sistema interno da AWS que gera automaticamente regras de deteção que identificam pedidos HTTP maliciosos que exploram vulnerabilidades específicas; que cada regra gerada que passa a validação automática é submetida como revisão de código individual à equipa de segurança interna; e que o volume processado foi intencionalmente limitado para não sobrecarregar os revisores humanos. A sua avaliação abrange os últimos quatro meses de 2025. Uma pré-publicação de funcionários do empregador; as regras visam explorações web, não a infraestrutura própria de uma organização, e o seu valor de produtividade é relativo.

## Fonte

- Garg, Hager, Montiel et al. (Amazon Web Services) — 'RuleForge: Automated Generation and Validation for Web Vulnerability Detection at Scale', arXiv:2604.01977 (submitted 2 April 2026) — https://arxiv.org/abs/2604.01977 (fonte primária)

## O que isto significa

Num grande empregador, a redação de regras de deteção é feita por um modelo, e o trabalho dos analistas passa para a revisão e aprovação dessas regras.

## O que ainda não demonstra

Pré-publicação de um empregador sobre si próprio, acerca de um tipo de regra; não indica qualquer alteração no número ou no tempo dos analistas.

## Como o verificar por si

Abra o arXiv:2604.01977 e procure "an AWS internal system that automatically generates detection rules".


Mais: https://flyvolo.ai/llms.txt