Sistema On-Premise de detección de phishing en tiempo real utilizando LLMs

Abstract

Este proyecto tiene como objetivo desarrollar un sistema on-premise de monitoreo y detección de phishing en tiempo real mediante el uso de Modelos de Lenguaje Grandes (LLMs) de código abierto, el propósito de este sistema es superar las limitaciones de las soluciones tradicionales basadas en listas negras y heurísticas estáticas, las cuales no logran adaptarse eficazmente a las nuevas variantes de phishing, y para su desarrollo, la metodología incluye la integración de técnicas avanzadas como Fine-Tuning, Prompt Engineering, y Retrieval-Augmented Generation (RAG) para ajustar los LLMs a las características específicas de los ataques de phishing, además este sistema permite analizar correos electrónicos en tiempo real sin exponer los datos a la nube, mejorando así la privacidad y seguridad corporativa, permitiendo de esta manera un aumento en la precisión y la capacidad del sistema para adaptarse a las amenazas emergentes, manteniendo el control total sobre la información crítica de la organización.