Empowering Your Cybersecurity, One Tool at a Time.
MalTool 真正補上的不是 another tool poisoning story，而是 code-level implementation 這一層：攻擊者不只可以操縱工具描述，還能用 coding LLM 大量生成一邊正常工作、一邊偷偷外洩、竄改或拖垮流程的惡意工具。對 agent 生態來說，這已經是完整的 tool supply chain 與 runtime side-effect 問題。
這篇論文最值得看的，不是哪家模型又贏了幾題，而是它把 offensive cyber agent 的主因拆出來量：在同一個多代理框架與 200 題 NYU CTF Bench 下，Kali 工具環境比普通 Ubuntu 多出 9.5 個百分點 solve rate；反而很多看似聰明的 prompt engineering，在工具夠齊時只會把 agent 綁手綁腳。真正決定 agent 上限的，往往不是 prompt 花樣，而是 runtime substrate 有沒有先長對。
MCP-38 這篇論文的重要性不在於再多列幾個 scary case，而是把 Model Context Protocol 特有的風險整理成一套 protocol-specific threat taxonomy。真正該防的，不只是單一 prompt injection，而是 tool description poisoning、parasitic tool chaining、dynamic trust violations 這類會沿著描述層、串接層與信任層擴散的結構性攻擊面。
這篇論文想補的不是新的 alert，而是 packet-level / IDS-level 證據與 analyst-level 威脅理解之間那層語意落差：作者用 strategy-driven prompting，把 Suricata logs 切成行為階段，再映射到 ATT&CK technique 與高階攻擊策略，試圖讓低階遙測更接近可操作的 threat understanding。
這篇 FakeCTI 論文真正有意思的地方，不只是用 LLM 做假新聞分析，而是把 CTI 焦點從易變的 domain、帳號與連結，拉到更難被重寫的 narrative structure、實體關係與概念依賴。對追蹤 disinformation campaign 來說，真正值得保留的情資往往不是外殼，而是那套反覆出現的敘事骨架。
TTPDetect 想做的不是把 reverse engineering 變成聊天，而是把 stripped malware binary 裡分散的程式行為重新拼回 ATT&CK 可操作語言。論文把檢索、增量式上下文探索與 TTP 對齊推理串成一條 agent workflow，讓 malware analysis 更像一條能直接接上 CTI 的情資生產線。
這篇研究用 Reddit 上三個資安社群、892 則討論，拆開真實 SOC 現場如何使用、理解與保留 LLM。最關鍵的結論不是「大家不用 AI」，而是大家主要把它放在低風險、可驗證、能保留人類主導權的任務上；真正阻礙高自治導入的，是可靠性、驗證成本、隱私風險與責任邊界。
這篇論文把惡意 MCP server 從單點 payload 問題，改寫成 component composition 與 behavioral deviation 問題：攻擊者可以把壞意圖拆散藏進不同 component，再沿著多步執行一路長成真正的 system compromise。作者提出 Connor，透過執行前意圖分析與執行中行為偏航追蹤，去抓那些看起來不像明顯惡意、但其實正在逐步偏離工具原始功能的 server。
這篇論文把 security incident analysis 拆成比較像真實 analyst workflow 的三段：先用和 MITRE ATT&CK 綁定的 query library 篩出候選證據，再用 RAG 補齊關鍵上下文，最後才讓 LLM 回答 forensic 問題並重建 attack sequence。重點不是證明模型能看懂 log，而是證明沒有 evidence filtering 與 grounded retrieval，再會講的模型也會在日誌海裡漏掉惡意基礎設施與攻擊步驟。