Qué sabemos
Este artículo estudia cómo mejorar la precisión de emulación de shell en honeypots SSH basados en LLM locales de peso abierto, mediante diseño de prompts y ajuste fino supervisado, comparando ocho modelos frente a sus versiones base. Los autores reportan, usando 34 pruebas automatizadas, que el diseño de prompts tiene un efecto considerable y que el ajuste fino depende de la cobertura del conjunto de datos utilizado, con un conjunto de datos ampliado derivado de registros de honeypot produciendo modelos locales más robustos según sus propias mediciones.
Límites de la evidencia
Esta entrada se basa únicamente en el título y resumen de la fuente, sin revisión del texto completo, por lo que no se puede confirmar de forma independiente la efectividad ni la generalización de las mejoras reportadas por los autores.
Se analizó: abstract del autor. No se analizaron los resultados del texto completo.
Fuentes y trazabilidad
- Improving LLM-Based SSH Honeypots Through Prompting and Fine-Tuning
abstract · 2026-10-04
Revisado: 2026-10-04. La ficha puede actualizarse cuando aparezca nueva evidencia.