Chúc mừng Khương Ngọc Toàn và Phan Quang Vũ, nhóm sinh viên ngành An toàn thông tin có bài báo khoa học được chấp nhận đăng tại Hội nghị Quốc tế The 32nd IEEE International Conference on Parallel and Distributed Systems (ICPADS 2026) tại Tokyo, Nhật Bản.
Bài báo:
- “Evidence-Grounded Multi-Agent Coordination for Automated Digital Forensics: Hierarchical versus Peer-to-Peer Architectures”
Sinh viên thực hiện:
- Khương Ngọc Toàn - Lớp ATTT2023.2
- Phan Quang Vũ - Lớp ATTT2023.2
Giảng viên hướng dẫn:
- ThS. Đoàn Minh Trung
- TS. Phan Thế Duy
Tóm tắt bài báo:
Hoạt động điều tra pháp chứng kỹ thuật số và ứng cứu sự cố (DFIR) đòi hỏi phân tích lượng lớn nhật ký máy chủ và lưu lượng mạng phức tạp mà vẫn phải duy trì tính toàn vẹn của chuỗi chứng cứ. Dù các mô hình ngôn ngữ lớn (LLM) có tiềm năng tự động hóa quy trình này, chúng thường gặp giới hạn về cửa sổ ngữ cảnh, dễ phát sinh "ảo giác" khi gán mã lỗ hổng (CVE) và thiếu cơ chế kiểm chứng độc lập. Để giải quyết vấn đề này, một khung làm việc đa tác tử (multi-agent) dựa trên chứng cứ được đề xuất và triển khai trên nền tảng LangGraph nhằm tự động hóa quy trình điều tra an ninh mạng. Hệ thống điều phối các tác tử chuyên biệt (phân tích log, giám sát mạng, đối soát tình báo mối đe dọa CTI) thông qua hai cấu trúc: Hierarchical Supervisor và Peer-to-Peer. Đáng chú ý, mô hình tích hợp Reflective Judge Agent có khả năng truy vấn ngược về dữ liệu thô ban đầu để thẩm định độc lập các kết luận về dịch vụ, lỗ hổng và bằng chứng tấn công, kết hợp cùng kỹ thuật nén dữ liệu và ngắt mạch chống nghẽn lặp. Kết quả thực nghiệm chứng minh hệ thống nâng cao đáng kể độ chính xác nhận diện tấn công, triệt tiêu hiệu quả các cảnh báo giả và hỗ trợ đắc lực cho công tác điều tra sự cố thực tế với chi phí tài nguyên tối ưu.
Thông tin về hội nghị:
ICPADS 2026 (The 32nd IEEE International Conference on Parallel and Distributed Systems) là hội nghị khoa học quốc tế thường niên uy tín về hệ thống tính toán song song và phân tán, được tổ chức từ năm 1992 dưới sự bảo trợ kỹ thuật của IEEE Computer Society. Hội nghị là diễn đàn kết nối các nhà khoa học và chuyên gia hàng đầu trong các lĩnh vực điện toán hiệu năng cao, bảo mật hệ thống và trí tuệ nhân tạo phân tán. ICPADS 2026 sẽ diễn ra từ ngày 22–26/11/2026 tại Tokyo, Nhật Bản. Kỷ yếu của hội nghị được xuất bản trên thư viện số IEEE Xplore và lập chỉ mục trong các cơ sở dữ liệu học thuật uy tín như Scopus và EI Compendex.