Asistente basado en Retrieval-Augmented Generation para la consulta y generación de procedimientos de prueba en vehículos aéreos no tripulados

Abstract

[Resumen] Los procesos de evaluación de ciberseguridad en vehículos aéreos no tripulados (UAVs) generan una gran cantidad de documentación técnica en forma de procedimientos de prueba, informes de resultados y documentación de referencia. La consulta y reutilización de este conocimiento resulta compleja debido a su volumen, heterogeneidad y alto grado de especialización, dificultando la localización de información relevante y la reutilización del conocimiento obtenido en evaluaciones anteriores. Esta situación puede incrementar el esfuerzo necesario para diseñar nuevas evaluaciones y limitar el aprovechamiento del conocimiento acumulado. En este trabajo se presenta el diseño e implementación de un sistema basado en Retrieval- Augmented Generation (RAG) orientado a la reutilización de conocimiento técnico en procesos de evaluación de ciberseguridad de UAVs. La solución propuesta integra procedimientos de prueba e informes de evaluación en una base de conocimiento consultable mediante lenguaje natural y utiliza dicha información para responder consultas especializadas y apoyar la generación de procedimientos de prueba adaptados al contexto operativo considerado. Para lograr los objetivos, se desarrolló una arquitectura orientada a la integración de documentación heterogénea, incluyendo mecanismos de procesamiento documental, indexación semántica y recuperación híbrida de información. Además, se diseñó un flujo específico para la adaptación de procedimientos existentes mediante la reutilización de conocimiento procedente de evaluaciones anteriores, permitiendo generar planes de prueba contextualizados para nuevos escenarios. Los resultados obtenidos muestran que las arquitecturas RAG constituyen una aproximación eficaz para la consulta y reutilización de documentación técnica especializada, permitiendo aprovechar el conocimiento generado en evaluaciones previas para apoyar la elaboración de nuevos procedimientos de prueba. De este modo, la solución propuesta contribuye a reducir el esfuerzo asociado a la búsqueda de información, facilitar la transferencia de conocimiento entre evaluaciones y mejorar la eficiencia de los procesos de análisis de ciberseguridad en UAVs.

[Abstract] Cybersecurity evaluation processes for Unmanned Aerial Vehicles (UAVs) generate a large amount of technical documentation in the form of test procedures, evaluation reports and reference documentation. Accessing and reusing this knowledge is challenging due to its volume, heterogeneity and high degree of specialization, making it difficult to locate relevant information and reuse knowledge obtained from previous evaluations. This situation can increase the effort required to design new evaluations and limit the effective exploitation of the accumulated knowledge. This work presents the design and implementation of a system based on Retrieval-Augmented Generation (RAG) aimed at the reuse of technical knowledge in UAV cybersecurity evaluation processes. The proposed solution integrates test procedures and evaluation reports into a knowledge base that can be queried using natural language and leverages this information to answer specialized queries and support the generation of test procedures adapted to the operational context under consideration. To achieve these objectives, an architecture was developed for the integration of heterogeneous documentation, including document processing, semantic indexing and hybrid information retrieval mechanisms. In addition, a specific workflow was designed for the adaptation of existing procedures through the reuse of knowledge derived from previous evaluations, enabling the generation of contextualized test plans for new evaluation scenarios. The results obtained show that RAG architectures constitute an effective approach for querying and reusing specialized technical documentation, enabling the exploitation of knowledge generated in previous evaluations to support the development of new test procedures. In this way, the proposed solution contributes to reducing the effort associated with information retrieval, facilitating knowledge transfer between evaluations and improving the efficiency of cybersecurity evaluation processes for UAVs.