基于智能体工作流的高级钓鱼邮件检测方法.pdfVIP

第45卷第Z2期通信学报Vol.45No.Z2

2024年11月JournalonCommunicationsNovember2024

基于智能体工作流的高级钓鱼邮件检测方法

金建栋，黄正，胡占宇，邹远鑫，秦辉东，赖清楠，杨加，周昌令

（北京大学计算中心，北京100871）

摘要：为了应对日益复杂的高级持续性威胁（APT）及钓鱼邮件攻击，提出了一种基于智能体工作流的钓鱼

邮件检测方法——PhishingAgent。该方法结合多源知识库和安全工具，充分发挥LLM的推理能力，提升对复杂

钓鱼邮件攻击的识别精度与推理深度。智能体工作流基于双系统推理技术：首先通过快速检测系统实现高效的

初步威胁识别，随后利用深度推理系统进行精细的语义分析和上下文推理，显著增强结果的可解释性。实验结

果表明，PhishingAgent在保证检测精度的前提下提高了检测效率，并在APT钓鱼邮件检测中表现优于现有主流

邮件安全防护机制。

关键词：钓鱼邮件；LLM；智能体工作流；双系统推理

中图分类号：TP181

文献标志码：A

DOI：10.11959/j.issn.1000−436x.2024243

PhishingAgent:anagenticworkflowmethodfor

advancedphishingemaildetection

JINJiandong,HUANGZheng,HUZhanyu,ZOUYuanxin,QINHuidong,

LAIQingnan,YANGJia,ZHOUChangling

ComputingCenter,PekingUniversity,Beijing100871,China

Abstract:Toaddresstheincreasingcomplexityofadvancedpersistentthreat(APT)andphishingemailattacks,anintel‐

ligentagenticworkflowmethodforphishingemaildetectioncalledPhishingAgentwasproposed.PhishingAgentinte‐

gratedmulti-sourceknowledgebasesandsecuritytoolstofullyleveragethereasoningcapabilitiesoflargelanguage

model(LLM),enhancingtheprecisionanddepthofidentifyingcomplexphishingemailattacks.Theagenticworkflow

wasbuiltonadual-systemreasoningframework,arapiddetectionsystemfacilitatesefficientpreliminarythreatidentifi‐

cation,followedbyadeepreasoningsystemthatconducteddetailedsemanticanalysisandcontextualinference,signifi‐

cantlyimprovingtheinterpretabilityofresults.Experim