IntelliAudit: Sistema Multi-Agente LLM per la Valutazione delle Evidenze di Audit IT

Un recente articolo pubblicato su arXiv (2608.07688) presenta IntelliAudit, un sistema multi-agente basato sul recupero che valuta le evidenze di audit IT attraverso modelli linguistici di grandi dimensioni. Questo sistema innovativo affronta la complessità dell'automazione degli audit IT, che comporta la determinazione se diverse evidenze organizzative soddisfano gli standard semantici di sicurezza e conformità. IntelliAudit estrae artefatti pertinenti da un corpus di evidenze, formula valutazioni basate sulle evidenze, contesta i risultati negativi, risolve le controversie e offre raccomandazioni orientate all'auditor complete di evidenze citate, motivazioni, analisi delle evidenze mancanti e consigli di rimedio. Basato su ISO/IEC 27001, il sistema è stato testato in varie organizzazioni simulate, utilizzando valutazioni di auditor esperti e feedback degli utenti sulla prontezza all'audit. L'articolo sottolinea le sfide dell'automazione delle conclusioni di audit a causa della natura frammentata delle evidenze in vari documenti e la necessità di sufficienza probatoria rispetto alla semplice corrispondenza di parole chiave. IntelliAudit è progettato per supportare gli auditor fornendo raccomandazioni chiare e basate sulle evidenze.