Insider-Bedrohungen bleiben eine der schwierigsten Sicherheitsherausforderungen, da sie das Verständnis menschlichen Verhaltens, Zugriffsmuster und organisatorischer Kontexte erfordern. Ein neues Papier von NDSS 2026 mit dem Titel 'Chimera' schlägt eine innovative Lösung vor: mehrere LLM-Agenten, die zusammenarbeiten, um realistische Insider-Bedrohungsszenarien zu simulieren. Diese Agenten können verschiedene Personas darstellen, Angriffspfade generieren und ihre Aktionen automatisch dem MITRE ATT&CK-Framework zuordnen. Dies ist bedeutsam, weil es über die einfache LLM-basierte Bedrohungserkennung hinaus zu proaktiver Simulation übergeht. Statt auf Angriffe zu warten, könnten Sicherheitsteams Chimera nutzen, um vielfältige Angriffsszenarien zu generieren, ihre Erkennungssysteme zu testen und Lücken in der Abdeckung zu identifizieren. Der Multi-Agent-Aspekt ist entscheidend – er ermöglicht komplexere und realistischere Simulationen, bei denen verschiedene Agenten unterschiedliche Rollen und Motivationen darstellen. Obwohl das Papier akademisch ist, sind die praktischen Implikationen klar: KI-gesteuerte Bedrohungssimulation könnte zum Standard in Sicherheitsoperationen werden, teure manuelle Red-Team-Übungen reduzieren und Organisationen helfen, sich entwickelnden Insider-Bedrohungen einen Schritt voraus zu sein.
NDSS-2026-Forschung stellt Chimera vor, ein Multi-Agent-LLM-System, das Insider-Bedrohungen automatisch simuliert und ATT&CK zuordnet. Dies könnte Red-Team-Übungen automatisieren und die Erkennungsabdeckung verbessern.