В Лаборатории Компьютерной Науки и Искусственного Интеллекта, принадлежащей MIT, разработали систему AI2.nЕдинственная техническая документация, которую мне удалось найти, доступна тут.nnСуть системы в поиске, анализе и регистрации всех подозрительных событий. После того, как система провела анализ, администратор может проверить их на предмет наличия признаков атаки. Администратор отмечает события, которые атаками не являются, таким образом обеспечивает обучение системы.nПо заверениям разработчи...

http://www.securitylab.ru/blog/personal/tsarev/291603.php