В работе рассматривается применение подхода RAG для задач автоматизированного тестирования на проникновение. Исследование направлено на сравнительный анализ архитектур RAG-систем, использующих векторные и графовые хранилища знаний, с целью повышения точности извлекаемой информации в условиях быстроменяющейся области кибербезопасности. Предлагаются экспериментальные архитектуры, интегрированные в систему автоматизированного пентеста, для которых разрабатываются конвейеры индексации и семантического поиска по специализированному корпусу данных о уязвимостях и атаках. На основе экспериментов по качеству извлечения знаний и эффективности работы систем определяется, какой тип хранилища оказывается более предпочтительным для RAG в контексте анализа уязвимостей и поддержки пентест-процессов.

Свиридов Д.А. (науч. рук. Еритенко Н.А.) Исследование rag подходов в задачах автоматизированного тестирования на проникновение // Сборник тезисов докладов конгресса молодых ученых. Электронное издание. – СПб: Университет ИТМО, [2026]. URL: https://kmu.itmo.ru/digests/article/16904