論文の概要: Agentic Incident Response through Digital Twin-Enhanced Multiscale Planning

• arxiv url: http://arxiv.org/abs/2608.02422v1
• Date: Mon, 03 Aug 2026 16:03:16 GMT
• ステータス: 翻訳完了
• システム内更新日: 2026-08-04 15:07:25.687612
• Title: Agentic Incident Response through Digital Twin-Enhanced Multiscale Planning
• Title（参考訳）: ディジタルツイン強化マルチスケール計画によるエージェントインシデント応答
• Authors: Yiran Gao, Tao Li, Kim Hammar,
• Abstract要約: インシデント対応は現在、事前に定義されたプレイブックを使用してセキュリティオペレータによって管理されている。 このような計画作業を自動化するために、制御、最適化、強化学習に基づく決定論的アプローチが提案されている。 有望なアプローチは、エージェント応答システムを開発するために、大規模言語モデルに埋め込まれたセキュリティ知識を使用することである。
• 参考スコア（独自算出の注目度）: 3.733830491643117
• License: http://creativecommons.org/licenses/by/4.0/
• Abstract: Incident response is currently managed by security operators using predefined playbooks, resulting in slow, labor-intensive security decision-making processes. Consequently, there is a growing need for automated incident response planning. Decision-theoretic approaches based on control, optimization, and reinforcement learning have been proposed to automate such planning tasks with well-grounded approaches, yet most of which, while guaranteeing strong performance, are limited to abstract models and cannot be directly applied to operational systems. A promising approach to mitigate this limitation is to use the security knowledge embedded in large language models (LLMs) to develop agentic response systems. However, current agentic approaches rely on repeated invocations of the LLM to generate a response plan, which is unreliable and limits the planning horizon due to hallucination. In this paper, we develop a principled LLM-based planning method by combining decision-theoretic planning with LLM-generated response commands. The proposed agentic incident response approach uses a rollout planner to compute a high-level response strategy that allocates security resources (the tactical scale), which is then translated into executable commands by a lightweight LLM agent (the operational scale). Within this architecture, we use a digital twin that supports tactical planning through simulation and operational execution through emulation. Across three attack scenarios, our agentic approach reduces recovery execution time by 15.1\% on average and increases the recovery rate by 33.6\% over frontier LLM baselines.
• Abstract（参考訳）: インシデント対応は現在、事前に定義されたプレイブックを使用してセキュリティオペレータによって管理されている。 その結果,自動インシデント対応計画の必要性が高まっている。 制御, 最適化, 強化学習に基づく決定論的アプローチは, 高い性能を保証しながらも, 抽象モデルに制限され, 運用システムに直接適用できないような計画タスクを自動化するために提案されている。 この制限を緩和するための有望なアプローチは、大規模言語モデル(LLM)に埋め込まれたセキュリティ知識を使用してエージェント応答システムを開発することである。 しかし、現在のエージェント的アプローチは、LLMの繰り返しの呼び出しに頼って応答計画を生成するが、それは信頼性が低く、幻覚による計画の水平線を制限している。 本稿では, LLM 生成した応答コマンドと決定論的計画を組み合わせることで, LLM を基本とした計画手法を開発する。 提案するエージェントインシデント応答アプローチでは,ロールアウトプランナを使用して,セキュリティリソース(戦術スケール)を割り当てる高レベルな応答戦略を計算し,軽量LLMエージェント(運用スケール)によって実行可能なコマンドに変換する。 このアーキテクチャでは,シミュレーションとエミュレーションによる運用実行による戦術計画を支援するディジタルツインを用いる。 3つの攻撃シナリオで,エージェントアプローチにより平均15.1\%のリカバリ実行時間を短縮し,フロンティアLCMベースライン上でのリカバリ率を33.6\%向上させる。

関連論文リスト

• Agentic LLM Planning via Step-Wise PDDL Simulation: An Empirical Characterisation [1.2832858109291982]
  大型言語モデル(LLM)は、古典的なシンボリックな手法と共に実行可能なプランナーとして機能する。 本稿では,オープンソースの計画ドメイン定義言語(PDDL)シミュレーションエンジンであるPyPDDLEngineを紹介する。 102国際計画コンペティション(IPC)Blocksworldインスタンスに対して,一様180秒の予算で4つのアプローチを評価する。
  論文  参考訳（メタデータ） (2026-03-06T09:16:49Z)
• In-Context Autonomous Network Incident Response: An End-to-End Large Language Model Agent Approach [3.733830491643117]
  我々は,大規模言語モデルの事前訓練されたセキュリティ知識とコンテキスト内学習を活用して,インシデント対応計画のためのエンドツーエンドのエージェントソリューションを作成することを提案する。 具体的には、認識、推論、計画、行動の4つの機能を1つの軽量LCM(14bモデル)に統合する。 我々のエージェントは、フロンティアLSMよりも最大で23%早く回復できる。
  論文  参考訳（メタデータ） (2026-02-13T18:09:30Z)
• Learning When to Plan: Efficiently Allocating Test-Time Compute for LLM Agents [35.79575378215309]
  強化学習(RL)による推論のための大規模言語モデル(LLM)の訓練は,その問題解決能力を大幅に向上させる。 LLMエージェントの動的計画を形式化する概念的枠組みを導入し、計画にテスト時間計算をいつ割り当てるかを柔軟に決定できるようにする。 Crafter環境での実験は、このアプローチでトレーニングされた動的計画エージェントがよりサンプリング効率が高く、より複雑な目標を一貫して達成していることを示している。
  論文  参考訳（メタデータ） (2025-09-03T18:00:13Z)
• Ask-before-Plan: Proactive Language Agents for Real-World Planning [68.08024918064503]
  プロアクティブエージェントプランニングでは、ユーザエージェントの会話とエージェント環境のインタラクションに基づいて、言語エージェントが明確化のニーズを予測する必要がある。 本稿では,明確化,実行,計画の3つのエージェントからなる新しいマルチエージェントフレームワーク,Clarification-Execution-Planning(textttCEP)を提案する。
  論文  参考訳（メタデータ） (2024-06-18T14:07:28Z)
• Devil's Advocate: Anticipatory Reflection for LLM Agents [53.897557605550325]
  我々のアプローチは、LLMエージェントに対して、与えられたタスクを管理可能なサブタスクに分解するように促す。 イントロスペクティブ・イントロスペクティブ・イントロスペクティブ・イントロスペクティブ(introspective intervention)を3回実施する。 潜在的な障害の予測と、アクション実行前の代替策。 サブタスクの目的とのポストアクションアライメントと、計画実行における最大限の努力を保証するための改善によるバックトラック。
  論文  参考訳（メタデータ） (2024-05-25T19:20:15Z)
• AdaPlanner: Adaptive Planning from Feedback with Language Models [56.367020818139665]
  大規模言語モデル(LLM)は、最近、シーケンシャルな意思決定タスクの自律的エージェントとして機能する可能性を実証している。 本研究では,LLMエージェントが環境フィードバックに応じて自己生成計画を適応的に改善することのできるクローズドループアプローチであるAdaPlannerを提案する。 幻覚を緩和するために,様々なタスク,環境,エージェント機能にまたがる計画生成を容易にするコードスタイルのLCMプロンプト構造を開発した。
  論文  参考訳（メタデータ） (2023-05-26T05:52:27Z)

関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。

指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。