SysEvolve는 공격이 자율 실행으로 빠르게 진화하는 반면 방어는 여전히 인력 중심에 머물러 있는 사이버보안 비대칭 문제를, 공격·방어 AI 에이전트가 적대적 대결을 통해 서로의 진화를 자율적이고 안전하게 이끄는 '공진화' 개념으로 해결한다. 현실적인 다중 호스트 레인지를 구축하는 SysField, 효율적이고 안전한 공격 시나리오를 생성하는 SysSpear, 실시간 해석 가능한 방어를 수행하는 SysArmor 세 요소로 구성된다. 평가에서 SysField는 2.1% 오버헤드로 무손실 수집을 달성하며 257개 CVE를 1,148개 레인지로 조직했고, SysSpear는 기준 LLM 대비 공격 성공률을 25% 이상 개선했으며, SysArmor는 기존 시스템보다 10~1000배 높은 정밀도로 화웨이·산포드 실제 운영 환경에서 APT 공격을 탐지했다. 다단계 구성과 대규모 토폴로지에서 LLM 에이전트의 능력 한계, 침해 후 상태 활용의 병목, 환경 교란에 대한 취약성도 함께 확인됐다.

• •공격·방어 AI가 서로의 진화를 이끌어내는 '공진화' 개념을 핵심으로 제안
• •SysField·SysSpear·SysArmor 3요소로 구성된 자기구동 적대적 루프
• •SysField는 2.1% 오버헤드로 257개 CVE를 1,148개 레인지로 오케스트레이션
• •SysArmor가 화웨이·산포드 실제 운영 환경에서 APT 공격을 탐지, 정밀도 기존 대비 10~1000배
• •침해 후 상태 활용 병목과 환경 교란에 대한 에이전트 취약성 확인