Chúc mừng Anh Khôi và Hữu Khánh - sinh viên ngành An toàn thông tin - có bài báo khoa học được chấp nhận đăng tại Hội nghị Quốc tế về Công nghệ Thông tin và Ứng dụng - The 15th Conference On Information Technology And Its Applications (CITA 2026) tại Hạ Long, Quảng Ninh, Việt Nam.
Bài báo:
- MAF-LLM: A Multi-Agent Framework Based on Large Language Models for Automated Ransomware Memory Forensics
Sinh viên thực hiện:
- Trần Anh Khôi – ATTT2022 (Khoa Mạng máy tính và truyền thông)
- Nguyễn Phan Hữu Khánh – ATTT2022 (Khoa Mạng máy tính và truyền thông)
Giảng viên hướng dẫn:
- ThS. Đoàn Minh Trung
- TS. Phan Thế Duy
Tóm tắt bài báo:
Ransomware không ngừng phát triển với các kỹ thuật lẩn tránh tiên tiến, gây khó khăn cho việc phát hiện kịp thời và điều tra pháp chứng. Mặc dù điều tra pháp chứng bộ nhớ (memory forensics) cung cấp các thông tin giá trị trong thời gian thực, việc phân tích các dấu vết kỹ thuật số được trích xuất vẫn rất tốn kém thời gian và đòi hỏi chuyên gia trình độ cao. Các nghiên cứu gần đây đã bước đầu ứng dụng các mô hình ngôn ngữ lớn để hỗ trợ quá trình sàng lọc pháp chứng. Tuy nhiên, các phương pháp hiện có thường dựa trên kiến trúc mô hình đơn lẻ và chưa hỗ trợ toàn bộ quy trình điều tra nghiệp vụ. Bài báo đề xuất MAF-LLM, một khung làm việc dựa trên hệ thống đa tác tử LLM (multi-agent) nhằm tự động hóa quy trình phân tích pháp chứng bộ nhớ toàn diện. MAF-LLM điều phối các tác tử chuyên biệt để xử lý dữ liệu ảnh chụp bộ nhớ thô, trích xuất và chuẩn hóa các dấu vết kỹ thuật số thông qua công cụ Volatility3, thực hiện phân tích lặp các tiến trình độc hại và tạo báo cáo pháp chứng có cấu trúc. Để nâng cao độ tin cậy trong suy luận, MAF-LLM tích hợp kỹ thuật prompt engineering và cơ chế RAG được xây dựng từ các ảnh chụp bộ nhớ lành tính. Kết quả thực nghiệm trên các dữ liệu bộ nhớ nhiễm 5 dòng ransomware phổ biến cho thấy MAF-LLM đạt hiệu suất phân loại tốt, khả năng lập luận chặt chẽ dựa trên chứng cứ và giảm thiểu đáng kể khối lượng công việc sàng lọc, hỗ trợ đắc lực cho công tác điều tra ransomware thực tế với khả năng mở rộng cao.
Thông tin về hội nghị:
CITA 2026 là hội nghị khoa học quốc tế thường niên về công nghệ thông tin và các ứng dụng, được tổ chức từ năm 2012 nhằm tạo diễn đàn trao đổi học thuật và kết nối các nhà nghiên cứu, chuyên gia và giảng viên trong lĩnh vực CNTT. CITA 2026 đánh dấu cột mốc 15 năm phát triển của hội nghị, sẽ diễn ra vào ngày 19–20/07/2026 tại Vinpearl Resort Ha Long, với kỷ yếu được xuất bản trong bộ Springer CCIS và lập chỉ mục trên DBLP, Scopus và Web of Science. Hội nghị do Vietnam-Korea University of Information and Communication Technology và Phenikaa University đồng tổ chức, cùng sự hỗ trợ của ASEAN Consortium for Innovation and Research, FISU Vietnam, Wroclaw University of Science and Technology, University College Dublin, University of Luxembourg, Springer Nature và IEEE Systems, Man, and Cybernetics Society.