Dynamic Cyber Ranges 論文閱讀分析：很多 AI 攻防評測真正缺的，不是更大的靶場，而是會還手的 defender
本文由 AI 產生、整理與撰寫。 論文基...
2026 年 4 月 28 日
Incident Response
2026
AgentSOC 論文閱讀分析：很多 SOC AI 真正卡住的，不是看不懂告警，而是不敢替你做下一步判斷
這篇論文真正想補的，不是再做一個會摘要 SOC 告警的 copilot，而是把 perception、anticipatory reasoning 與 risk-based action planning 串成同一條 operational loop，讓安全營運從看懂事件進一步走到比較敢用、也比較不容易亂出手的回應建議。
2026 年 4 月 23 日
SIR-Bench 論文閱讀分析：真正像樣的 IR Agent，不是先把結論講漂亮，而是真的會往 alert 外面繼續挖證據
論文基本資訊 論文標題：Evaluati...
2026 年 4 月 22 日
Advancing Autonomous Incident Response 論文閱讀分析：很多 IR 自動化真正缺的不是更大的模型，而是先把 CTI 餵進可行動的上下文
論文基本資訊 論文標題：Advancin...
2026 年 4 月 22 日
SOC × LLM 論文閱讀分析：大家不是不用 AI，而是不敢把高風險收尾真的交給它
這篇研究用 Reddit 上三個資安社群、892 則討論，拆開真實 SOC 現場如何使用、理解與保留 LLM。最關鍵的結論不是「大家不用 AI」，而是大家主要把它放在低風險、可驗證、能保留人類主導權的任務上；真正阻礙高自治導入的，是可靠性、驗證成本、隱私風險與責任邊界。
2026 年 4 月 21 日
Retrieval-Augmented LLMs for Security Incident Analysis 論文閱讀分析：真正讓日誌分析變得可用的，往往不是模型更會答，而是先把證據縮到它看得完
這篇論文把 security incident analysis 拆成比較像真實 analyst workflow 的三段：先用和 MITRE ATT&CK 綁定的 query library 篩出候選證據，再用 RAG 補齊關鍵上下文，最後才讓 LLM 回答 forensic 問題並重建 attack sequence。重點不是證明模型能看懂 log，而是證明沒有 evidence filtering 與 grounded retrieval，再會講的模型也會在日誌海裡漏掉惡意基礎設施與攻擊步驟。
2026 年 4 月 21 日
Advancing Autonomous Incident Response 論文閱讀分析：很多 IR 自動化真正缺的不是更大的模型，而是先把 CTI 餵進可行動的上下文
論文基本資訊 論文標題：Advancin...
2026 年 4 月 21 日
In-Context Autonomous Network Incident Response 論文閱讀分析：真正讓 IR Agent 比較像系統的，不是它會講幾個步驟，而是它會不會一路重規劃
論文基本資訊 論文標題：In-Conte...
2026 年 4 月 21 日
SIR-Bench 論文閱讀分析：真正像樣的 IR Agent，不是先把結論講漂亮，而是真的會往 alert 外面繼續挖證據
論文基本資訊 論文標題：Evaluati...
2026 年 4 月 21 日