الجيل الثالث من نظام كشف التسلل الذي يعمل داخله محرك SnortML.
يحلل المقال دور SnortML في توسيع قدرات Snort 3 لاكتشاف نسخ جديدة من هجمات معروفة، ويقارن ذلك بالذكاء الاصطناعي الوكيلي الذي يضيف السياق الزمني والتحقيق متعدد المصادر. كما يناقش حدود النهج الحالي، وبنية التكامل المقترحة، ومتطلبات النشر الآمن.