CyberCane: RAG Neuro-Simbolico per il Rilevamento di Phishing con Privacy

CyberCane, un innovativo framework neuro-simbolico, combina l'analisi simbolica deterministica con la generazione aumentata da recupero (RAG) che preserva la privacy, specificamente per il rilevamento di phishing. Affronta esigenze contrastanti in aree sensibili alla privacy, tra cui la necessità di falsi positivi minimi, spiegazioni chiare per personale non esperto, aderenza a rigide normative contro l'esposizione di informazioni sensibili ad API esterne e resilienza contro attacchi basati su AI. Il sistema opera attraverso un pipeline a due fasi, applicando inizialmente regole simboliche leggere ai metadati delle email, quindi inoltrando i casi ambigui alla classificazione semantica tramite RAG, che include la redazione automatica dei dati sensibili e il recupero da un corpus specializzato di phishing. Inoltre, presenta PhishOnt, un'ontologia OWL per la classificazione verificabile degli attacchi, affrontando i limiti dei sistemi basati su regole e i rischi per la privacy associati ai rilevatori basati su LLM che condividono informazioni non oscurate.