.jpg)
En el panorama actual de la ciberseguretat, la intel·ligència d'amenaces (CTI) s'ha convertit en un pilar fonamental per anticipar atacs i protegir infraestructures crítiques. Tanmateix, la majoria dels informes de CTI arriben en formats no estructurats, plens de soroll i heterogeneïtat, cosa que en dificulta el processament automatitzat. Per abordar aquest repte, han sorgit els grafs de coneixement de ciberseguretat (CSKG), que organitzen entitats, accions i relacions adversàries en una estructura navegable. Però construir aquests grafs a partir de text lliure continua sent una tasca complexa, especialment quan s'utilitzen models de llenguatge grans (LLM) monolítics que intenten realitzar extracció, tipificació i verificació d'una sola vegada, generant costos alts, poca controlabilitat i resultats inestables.
Davant d'aquesta problemàtica, una proposta innovadora és TACTIC-KG: un marc basat en agents especialitzats que descompon la construcció del CSKG en tasques modulars. En lloc d'un sol LLM gegant, s'utilitzen diversos agents lleugers (de 3B a 8B paràmetres) que s'encarreguen d'extreure entitats, assignar tipus, verificar consistència i curar les dades. Aquesta arquitectura no només millora l'estabilitat, el record i la coherència del graf, sinó que redueix dràsticament els costos de desplegament. Els experiments demostren que els agents especialitzats superen en F1-score, precisió de tipificació i similitud estructural als models monolítics d'aprenentatge en context.
Aquesta tendència cap a l'especialització d'agents d'intel·ligència artificial per a empreses reflecteix un canvi de paradigma: ja no es busca un model únic i totpoderós, sinó un ecosistema de petits assistents que col·laboren. A Q2BSTUDIO, entenem que la ciberseguretat moderna requereix solucions flexibles, escalables i adaptades a cada negoci. Per això, oferim aplicacions a mida que integren agents IA per automatitzar processos d'anàlisi d'amenaces, així com ia per a empreses que potencia la intel·ligència de negoci. El nostre equip desenvolupa programari a mida que pot orquestrar múltiples agents lleugers, similars als de TACTIC-KG, per construir grafs de coneixement personalitzats.
A més, la implementació d'aquests sistemes es beneficia d'una infraestructura robusta al núvol. Des de serveis cloud aws i azure, a Q2BSTUDIO ajudem a desplegar arquitectures modulars que optimitzen els costos i la latència, permetent que fins i tot petits agents d'IA treballin en paral·lel. La ciberseguretat no es pot permetre colls d'ampolla, i amb agents especialitzats s'aconsegueix un equilibri perfecte entre rendiment i economia. També integrem serveis d'intel·ligència de negoci amb eines com power bi per visualitzar les relacions extretes dels grafs, transformant dades d'amenaces en dashboards accionables.
En resum, TACTIC-KG demostra que la clau no està en la mida del model, sinó en la intel·ligència del disseny. Dividir i vèncer funciona també en l'extracció de coneixement cibernètic. Per a les empreses que busquen implementar solucions de ciberseguretat avançades, comptar amb un aliat tecnològic que ofereixi tant programari a mida com experiència en agents IA i cloud és essencial. A Q2BSTUDIO, transformem aquests conceptes en realitats operatives, ajudant les organitzacions a anticipar-se a les amenaces amb grafs d'intel·ligència precisos i eficients.
