2026
Security Logs to ATT&CK Insights 論文閱讀分析：真正卡住高階威脅理解的，常常不是資料太少，而是低階 log 和攻擊敘事之間還隔著一整層語意落差
這篇論文想補的不是新的 alert，而是 packet-level / IDS-level 證據與 analyst-level 威脅理解之間那層語意落差：作者用 strategy-driven prompting，把 Suricata logs 切成行為階段，再映射到 ATT&CK technique 與高階攻擊策略，試圖讓低階遙測更接近可操作的 threat understanding。
2026 年 4 月 21 日
FakeCTI 論文閱讀分析：真正能追住假訊息攻擊活動的，往往不是那些一直在換殼的帳號與網域，而是背後那套反覆借屍還魂的敘事骨架
這篇 FakeCTI 論文真正有意思的地方，不只是用 LLM 做假新聞分析，而是把 CTI 焦點從易變的 domain、帳號與連結，拉到更難被重寫的 narrative structure、實體關係與概念依賴。對追蹤 disinformation campaign 來說，真正值得保留的情資往往不是外殼，而是那套反覆出現的敘事骨架。
2026 年 4 月 21 日
惡意程式 TTP 論文閱讀分析：真正難的不是看懂 binary，而是把分散行為重新拼回可行動的 ATT&CK 情資
TTPDetect 想做的不是把 reverse engineering 變成聊天，而是把 stripped malware binary 裡分散的程式行為重新拼回 ATT&CK 可操作語言。論文把檢索、增量式上下文探索與 TTP 對齊推理串成一條 agent workflow，讓 malware analysis 更像一條能直接接上 CTI 的情資生產線。
2026 年 4 月 21 日
SOC × LLM 論文閱讀分析：大家不是不用 AI，而是不敢把高風險收尾真的交給它
這篇研究用 Reddit 上三個資安社群、892 則討論，拆開真實 SOC 現場如何使用、理解與保留 LLM。最關鍵的結論不是「大家不用 AI」，而是大家主要把它放在低風險、可驗證、能保留人類主導權的任務上；真正阻礙高自治導入的，是可靠性、驗證成本、隱私風險與責任邊界。
2026 年 4 月 21 日
From Component Manipulation to System Compromise 論文閱讀分析：真正該防的不是某個單點 payload，而是惡意 MCP server 如何沿著 component 一路長成 system compromise
這篇論文把惡意 MCP server 從單點 payload 問題，改寫成 component composition 與 behavioral deviation 問題：攻擊者可以把壞意圖拆散藏進不同 component，再沿著多步執行一路長成真正的 system compromise。作者提出 Connor，透過執行前意圖分析與執行中行為偏航追蹤，去抓那些看起來不像明顯惡意、但其實正在逐步偏離工具原始功能的 server。
2026 年 4 月 21 日
Retrieval-Augmented LLMs for Security Incident Analysis 論文閱讀分析：真正讓日誌分析變得可用的，往往不是模型更會答，而是先把證據縮到它看得完
這篇論文把 security incident analysis 拆成比較像真實 analyst workflow 的三段：先用和 MITRE ATT&CK 綁定的 query library 篩出候選證據，再用 RAG 補齊關鍵上下文，最後才讓 LLM 回答 forensic 問題並重建 attack sequence。重點不是證明模型能看懂 log，而是證明沒有 evidence filtering 與 grounded retrieval，再會講的模型也會在日誌海裡漏掉惡意基礎設施與攻擊步驟。
2026 年 4 月 21 日
SoK: The Attack Surface of Agentic AI 論文閱讀分析：真正該防的可能不是某個 prompt，而是整條從資料流走到行動流的 agent attack surface
論文基本資訊 論文標題：SoK: The...
2026 年 4 月 21 日