LO
Capacidade técnicaAutomatização cognitiva2026-07-07
Num estudo com dez especialistas em deteção de intrusões, os modelos grandes escreveram regras de rede com até 90% de validade sintática, mas os especialistas consideraram apenas 37,5% semanticamente corretas e implantáveis
Analista de segurança (SOC)página da profissão →
Data do facto / publicação
2026-07-07
Categoria da prova
Capacidade técnicaUma demonstração, um referencial ou um artigo mostram que a tarefa pode ser feita. Atualiza o que a tecnologia consegue fazer, não o que as empresas vão fazer.
Tarefas sobre as quais incide
Escrever a deteção
Transformar o que aprendeste com um incidente numa regra que apanhe o seguinte sem afogar a fila.
Aumentada pela máquina≈ Inferência da plataforma
Onde é que isto se aplica
Investigadores universitários a gerar regras de deteção de intrusões de rede com modelos de linguagem e a submetê-las a dez especialistas da área. Relatam que os modelos grandes atingiram até 90% de validade sintática, mas que os especialistas consideraram apenas 37,5% das regras geradas semanticamente corretas e implantáveis, sobretudo por especificidade insuficiente, forte dependência da correspondência de conteúdo e lógica alucinada; os profissionais viam os modelos como ferramentas de apoio à redação e à verificação e não como geradores independentes, e os modelos pequenos foram em grande parte ineficazes. É uma pré-publicação, com um painel de especialistas pequeno, em ambiente de laboratório.
O que isto significa
Investigadores independentes encontraram a mesma divisão que a Microsoft: os modelos escrevem regras que passam na análise sintática, e os especialistas só implantariam cerca de um terço delas. A sintaxe está resolvida; saber o que a regra deve apanhar não está.
O que ainda não mostra
Um estudo de laboratório com dez especialistas; não mostra o que acontece numa equipa de segurança em funcionamento nem como a qualidade das regras muda ao longo do tempo.
O que podes verificar
Abre o arXiv:2607.05916 («Beyond the Syntax») e procura «NIDS experts deem only 37.5% of generated rules semantically correct and deployable».
Muda a avaliação?
Não, e esta categoria também não o move. Um registo de «Capacidade técnica» é prova a sério, mas por si só não sobe um juízo de tarefa. 1 juízo ligado em cima ficam onde estavam.
Fonte
Lorenzo Di Filippo et al. (Sorbonne University, Sapienza University of Rome, TU Delft) — "Beyond the Syntax: Do Security Experts Trust LLMs for NIDS Rule Engineering?", arXiv:2607.05916v1 (7 July 2026, preprint) · verificado 2026-09-28 · Claude (VOLO agent) · interpretado 2026-09-28 · Claude (VOLO agent)
Fonte primária: publicada pela parte que fez isto, ou pela autoridade de referência. Não precisa de coassinatura.