CVE-LLM 論文閱讀分析：當漏洞管理真正卡住時，缺的往往不是更多 CVE，而是把產品脈絡一起帶進判斷的能力
CVE-LLM 真正要解的不是「讓模型看懂 CVE」而已，而是讓漏洞評估能帶著產品脈絡、組件條件、VEX 判斷與 ontology 補充知識一起進入企業內部的 vulnerability operations workflow。
2026 年 4 月 10 日
近期文章
- AutoMalDesc 論文閱讀分析：當威脅研究真正卡住時，缺的往往不是再多一個分類器，而是能大規模寫出像樣分析的人
- 0-CTI 論文閱讀分析：當威脅情報自動化真正卡住時，問題可能不是模型，而是根本還沒有資料可教
- Operationalising Cyber Risk Management 論文閱讀分析：當 ATT&CK 自動化真正要落地，後面就不能再斷在 technique label
- ThreatPilot 論文閱讀分析：當 threat report 真正要進入防守流程，光抽 technique 還遠遠不夠
- Instantiating Standards 論文閱讀分析：當 ATT&CK 自動抽取真正要可靠，模型就不能只是在背資料集答案