🚨 Исследователи Intezer взяли 12 716 реальных алертов из собственного…

🚨 Исследователи Intezer взяли 12 716 реальных алертов из собственного SOC и прогнали их через цифровую модель мозга плодовой мушки — около 165 тысяч нейронов и 6,2 млн связей. Алерты превратили в аналог «запахов», а затем посмотрели, сможет ли мозг мухи отличить опасные события от ложных срабатываний.

Результат оказался неожиданным: настоящая структура мозга дала ROC-AUC 0,887. Но если связи между нейронами перемешать, показатель вырос до 0,910, а полностью случайная нейросеть достигла 0,918. Обычная логистическая регрессия по тем же данным показала 0,922 — и обучается за считанные секунды.

✨ Причина в том, что мозг мухи эволюционно оптимизирован под распознавание запахов, а не кибератак. Его архитектура хорошо работает для биологических сигналов, но может терять важные мелкие различия в SOC-алертах. Эксперимент получился скорее уроком о бенчмарках: сложная система сама по себе ещё не означает, что она эффективнее простого решения.

❓ А вы бы стали доверять такому эксперименту, если бы не знали заранее, что за ним стоит мозг мухи?