LLMで探索方針を決めるIoT侵入検知のAutoML
An LLM-Assisted AutoML Framework for Intrusion Detection in IoT Networks
この論文をやさしく読む
ひとことで言うと
IoT通信の侵入検知モデルを探す際、LLMに探索方針を作らせてAutoMLの試行回数と時間を抑える方法。
何に役立つ？
考えられる用途は、侵入検知モデルの候補を少ない探索予算で作ることである。論文では二つのデータセットでF1スコアと最適化時間を比較した。
この研究の面白いところ
LLMに最終判定を任せるのではなく、データの特徴から制約付きの探索方針を生成させ、通常のAutoMLの探索を絞る。
どこまで分かった？
CICIDS2017とIoTID20の二つのデータセットでの比較である。実運用のネットワークでの検知性能や、ほかのデータセットへの一般化は要旨には示されていない。
v1のアブストラクトに基づくAI解説。日本語訳とは別に、用途の解釈を含みます。
アブストラクトの日本語訳
モノのインターネット（IoT）は、スマートホーム、交通、エネルギー、重要インフラに広がっている。接続が増えるとサービスを高度化できる一方で、IoTネットワークの攻撃面も広がる。機械学習による侵入検知システムは悪意ある通信上の脅威を見つけるため広く使われるが、有効なモデルの開発には、データの前処理、特徴量の選択、モデルの選択、ハイパーパラメーターの調整など、多くの手順で人の専門知識と繰り返しの判断が必要になる。AutoMLは最適化によってこれらを自動化するが、通常の方法は候補モデルとパラメーターの広い範囲を探索するため、時間がかかることがある。本研究は、IoTの侵入検知向けに、大規模言語モデル（LLM）を補助に使うAutoMLの枠組みを提案する。LLMを方針の生成器として用い、データセットの特徴を、制約を設けて検証したAutoML方針に変換する。その方針は、データのバランス調整、特徴量設計、およびアルゴリズム選択とハイパーパラメーター最適化をまとめたCASHに使われる。試行回数を同じ10回にすると、提案方針は二つのデータセットで、Tree-structured Parzen Estimator（TPE）を使う従来のAutoMLより、重み付きテストF1スコアが高く、CICIDS2017で99.680％、IoTID20で99.186％に達した。また、従来のAutoML-TPEで30回試行した基準と比べても、提案法は10回の試行でF1スコアがわずかに高く、最適化にかかる時間をそれぞれ63.7％、49.9％短縮した。これらの結果は、制約付きのLLM方針が、少ない試行回数のAutoML探索の品質を改善し、より大きい探索予算を持つ従来法より効率的になりうることを示す。
v1の要旨から自動生成。本文の精読・人による確認は未実施。
- 初稿
- 2026-09-19（UTC）
- 最新改訂
- 2026-09-19 · v1
- 査読・掲載
- 査読状況未確認
更新履歴
- v1 2026-09-19 この版を読む
取得できた版を表示。版の更新は査読済みを意味しません。過去版の本文差分は未解析です。
原文の要旨
Internet of Things (IoT) systems are increasingly deployed in smart homes, transportation, energy systems, and critical infrastructure. This broad connectivity improves service intelligence, but also enlarges the attack surface of IoT networks. Machine Learning (ML)-based Intrusion Detection Systems (IDSs) are widely used to identify malicious network threats and protect IoT systems, but developing effective ML-based IDS models often requires human expertise and repeated manual decisions on many procedures, including data pre-processing, feature selection, model selection, and hyperparameter tuning. Automated Machine Learning (AutoML) reduces this burden by automating steps of the ML pipeline using optimization techniques, but conventional AutoML methods can consume substantial optimization time because they explore broad candidate model families and large hyperparameter spaces. This paper proposes a Large Language Model (LLM)-assisted AutoML framework for IoT intrusion detection. The proposed framework uses an LLM as a policy generator that converts dataset profiles into bounded and validated AutoML policies for automated data balancing, automated feature engineering, and Combined Algorithm Selection and Hyperparameter Optimization (CASH). Under an equal 10-trial budget, the proposed LLM-assisted policy achieves higher weighted test F1-score than traditional AutoML using the Tree-structured Parzen Estimator (TPE) on both datasets, reaching 99.680% on CICIDS2017 and 99.186% on IoTID20. Relative to the broader 30-trial Traditional AutoML-TPE baseline, the 10-trial proposed method reduces optimizer time by 63.7% and 49.9%, respectively, while achieving slightly higher F1-score. These results show that a bounded LLM policy can improve the quality of a low-budget AutoML search while retaining a clear efficiency advantage relative to a larger conventional search budget.
著者のコメント
Submitted to an IEEE Journal. Code will be released at: https://github.com/LiYangHart/LLM-Assisted-AutoML-For-Intrusion-Detection
arXiv ID: 2609.23097 ／ 要約の誤りについて