Llm-Basiertes Verfahren zur Erkennung von Fortgeschrittener Persistenter Bedrohung (apt) mit Interpretierbarkeit von Natürlicher Sprache
Anmelder: Deutsche Telekom AG 🇩🇪
Details
- Veröffentlichungs-Nr.
- EP4787205
- Anmeldetag
- 28. Januar 2026
- Veröffentlichung
- 5. August 2026
- Rechtsraum
- EP
- IPC
- G06F21/55, H04L9/40, G06F21/57
Abstract
An LLM-based method for detecting Advanced Persistent Threat (APT) and providing natural language interpretability of the detection findings, according to which unsupervised learning is performed, for statistical anomaly detection in provenance data of provenance-based systems. Large Language Models (LLMs) with implicit knowledge are used to detect unknown attack patterns by performing context-aware graph-based analysis of detected anomalies in the provenance data, for accurate interpretation of the detected anomalies and underlying context of potential attacks; natural language explanations, drawing connections between events, and outputting insights, based on the interpretation are provided.
Anmelder
- Firma
- Deutsche Telekom AG
- Land
- 🇩🇪 Deutschland
Deutsches Telekommunikationsunternehmen mit Sitz in Bonn. Bietet Festnetz- und Mobilfunkdienste, Internetzugang sowie IT- und Netzwerklösungen für Privat- und Geschäftskunden im In- und Ausland an.
2.737 Patente in unserer Datenbank
Geht auf die 1992 gegründete Kanzlei Dr. Volker Vossius zurück, firmiert seit 2015 als Zwicker Schnappauf & Partner, mit Standorten in München und Berlin. Schwerpunkt auf Biotechnologie, Chemie, Medizintechnik und Pharmazie, Website in sechs Sprachen abrufbar.