arXiv · cs.AI· Nikolaos Kekatos, Mihaela Curc\u{a}, Georgios Koutidis, Mihai Nena, Tom Nianios, Robert-\c{S}tefan \c{S}andru, Michael Ioannou, Charalambos Bratsas·· 2 天前
CG-CTI：面向关键基础设施的置信度分级威胁情报管线
From Sandbox to Enforcement: Confidence-Qualified Threat Intelligence for Critical Infrastructure
arXiv:2610.07310v1阅读论文 PDF ↗
仅依据论文摘要整理；未读取全文，实验条件、证明与基准细节请核对原文。
作者：Nikolaos Kekatos, Mihaela Curc\u{a}, Georgios Koutidis, Mihai Nena, Tom Nianios, Robert-\c{S}tefan \c{S}andru, Michael Ioannou, Charalambos Bratsas
研究任务与主要进展
CG-CTI研究团队提出一条面向关键基础设施的威胁情报管线，将实时恶意软件沙箱输出转换为STIX 2.1，并通过知识图谱进行跨来源关联。系统依据来源、交叉印证和观察持久性为情报对象标注置信状态，只有得到相互印证的情報才可进入自动化处置，其余对象转交分析师或作为背景信息；语言模型总结还会引用支持对象，或标记为无支持。
阶段、条件与复现 · 深读核对
- 新能力对应什么具体任务与最小输入输出？
- 代码、模型、数据、许可与可用入口是否明确？
- 效果、总成本、失效条件与实际工作流如何验证？
这些是阅读核对问题；材料未说明的条件保留未知。请结合上方论文版本、资料范围与原文核验。
来源：arXiv · cs.AI · arxiv.org