What question did this study set out to answer?

Développer un système qui détecte les menaces avancées sans méthodes de formation traditionnelles.

March 22, 2026Open Access

Pas un seul bit : Détection zéro-shot des menaces persistantes avancées, des logiciels espions et des exploits zero-day via le principe d'entropie maximale.

Key Points

Développer un système qui détecte les menaces avancées sans méthodes de formation traditionnelles.
Utilise le principe d'entropie maximale pour la détection.
Fonctionne sans connaissance préalable des modèles d'attaque.
Applique des techniques statistiques pour la détection des logiciels espions.
Obtient un score F1 de 97,9 % sur le jeu de données CICIDS2017.
Dépasse la performance de nombreux modèles supervisés.
Détecte efficacement les logiciels malveillants grâce à une analyse comportementale.

Abstract

Nous présentons DGRH-MaxEnt, un système de détection comportementale révolutionnaire en zéro-shot conçu pour identifier les menaces persistantes avancées (APT), les logiciels espions (y compris les implants de classe Pegasus) et les exploits zero-day sans avoir besoin de données d'entraînement étiquetées ou de bases de données de signatures. Le cadre repose sur un changement fondamental du couplage empirique des modèles vers l'application des lois physiques. En appliquant le principe d'entropie maximale (Jaynes 1957), le système dérive des distributions de référence universelles (Q^*) directement à partir des normes de communication internationales telles que RFC 5101 (Réseau), POSIX. 1-2017 (Point de terminaison), RFC 1034 (DNS) et RFC 8446 (TLS). Caractéristiques clés : Détection zéro-shot : Fonctionne sans aucune connaissance préalable des modèles d'attaque, neutralisant le problème de

Demander à l'IA

Bookmark

View Full Paper