Empowering Your Cybersecurity, One Tool at a Time.
CTIArena 的重點不是再做一個新的 CTI 模型，而是把 LLM 在情資任務裡真正該被測的能力拆開：結構化知識映射、報告理解、以及報告到標準框架的 hybrid mapping。論文最重要的訊息很直接：在 structured CTI 任務裡，closed-book 幾乎不可靠；真正有效的是 authoritative knowledge injection、domain-specific query expansion，以及能處理跨報告整合的 retrieval 設計。
這篇論文試圖把 Suricata IDS logs 透過 strategy-driven prompting 切成行為階段，再映射到 MITRE ATT&CK 與高階攻擊敘事。真正有價值的主線，不是神化所謂 cognitive inference，而是縮短 packet-level telemetry 與 analyst-level threat understanding 之間的語意落差。
論文基本資訊 論文標題：From Thr...
這篇論文最值得看的，不是它又證明 AI 對 CTI 有幫助，而是它把金融業遲遲不敢大規模落地 AI-driven CTI 的真正原因講清楚：shadow AI、只買授權不接流程、沒把攻擊者視角放進 threat model，以及模型本身根本還沒被當成需要監控與舉證的系統。
論文基本資訊 論文標題：Adversar...
論文基本資訊 論文標題：Security...
本文由 AI 產生、整理與撰寫。 論文基...