Použití multiagentního systému pro distribuovanou ochranu před kyberútoky

Abstract

Existuje řada článků, ve kterých jsou LLM používány v multi-agentních systémech pro řešení problémů a ve svých oblastech použití se osvědčují. Dosud však nebyl učiněn žádný pokus o použití multi-agentního systému založeného na LLM agentech v oblasti kybernetiky. Náš systém, nazvaný MAD-Shield, jsme postavili na centralizované multi-agentní debatě, kde účastníci zastupují různé části systému a prostřednictvím debaty se snaží najít konsensus v podobě sady proveditelných příkazů. Příkazy se následně provedou v systému s cílem zvýšit jeho stabilitu v síti a minimalizovat jeho zranitelnost vůči aktuálním hrozbám. Při testování systému v emulovaném prostředí, MAD-Shield nejprve připravil sadu obranných příkazů během debaty, poté je provedl, ale nesplnil naše očekávání a nebyl schopen zastavit útok, který probíhal na serveru. Práce proto analyzuje a navrhuje řešení, která by mohla minimalizovat problémy a přivést systém do funkčního stavu.There are several articles in which LLMs are used in multi-agent systems for problem solving and have proven themselves in their areas of application. However, no attempt has yet been made to use a multi-agent system based on LLM agents in the field of cybernetics. Our system, called MAD-Shield, is based on a centralized multi-agent debate, where participants represent different parts of the system and, through debate, try to find consensus in the form of a set of feasible commands. The commands are then executed in the system to increase its stability in the network and minimize its vulnerability to current threats. During testing of the system in an emulated environment, MAD-Shield first prepared a set of defensive commands during the debate, then executed them, but did not meet our expectations and was unable to stop the attack that was taking place on the server. The thesis therefore analyzes and proposes solutions that could minimize problems and bring the system to a functional state.