Cybersécurité : analyse de texte et question-réponse
Exploiter des textes d'incidents de cybersécurité pour détecter les menaces, classer les incidents et répondre en langage naturel à des questions comme « Quelle vulnérabilité affecte ce logiciel ? » ou « Quels incidents sont similaires ? ».
- Classification des incidents (phishing, malware, vulnérabilité) avec des embeddings.
- Extraction d'entités nommées : adresses IP, malwares, CVE, logiciels.
- Graphe entité-incident reliant attaques, vecteurs et cibles, avec GNN/GTN pour repérer des relations entre incidents.
- Système Graph-RAG qui combine le graphe et un modèle de langage pour répondre aux questions de sécurité.
NLPEmbeddingsNERGNN / GTNGraph-RAGLLMHugging Face
Graphe entité-incident · question → sous-graphe pertinent → réponse du LLM