Я просто пока из дельного нашёл недавний труд Берривильского Института- BIML, они там модель угроз рассмотрели и даже контроли предложили -
https://berryvilleiml.com/tag/ara/, но вот до них же уже давно существовали такие системы, кто-то занимался наверняка, но я на деле ни от кого не слышал.