Проверка на адекватность для реконструкций кибератак, созданных ИИ

Cyber Autopsy — это новый инструмент для судебно-медицинской экспертизы, предназначенный для помощи аналитикам в реконструкции киберинцидентов с использованием структурированных данных, а не непроверенных ИИ-нарративов. Интегрируя Sanity в качестве уровня контента, проект создает графовую базу знаний, которая сохраняет происхождение доказательств, событий и утверждений. Такой подход позволяет следователям поддерживать четкую цепочку доказательств, различать подтвержденные и предполагаемые факты, а также применять временные отсечки, чтобы предотвратить утечку будущих знаний в прошлые сценарии. Система включает MCP-совместимый сервер и веб-интерфейс в стиле криминалистической лаборатории, позволяя агентам проводить обоснованные и проверяемые расследования. Моделируя инциденты как связанные документы, Cyber Autopsy обеспечивает прозрачность рассуждений, предоставляя надежную основу для обучения аналитиков и оценки способности ИИ-агентов работать с откалиброванной неопределенностью в сложных средах безопасности.