arXiv · cs.AI· Yutong Cheng, Changze Li, Raihan Sultan Pasha Basuki, Qian Cui, Wei Ding, Peng Gao·· 11 小时前
CTI2TTP通过“先提取后验证”改进MITRE ATT&CK技术抽取
CTI2TTP: Evidence-Grounded TTP Extraction from Cyber Threat Intelligence via Diverge-then-Converge Verification
arXiv:2605.25836v2阅读论文 PDF ↗
仅依据论文摘要整理；未读取全文，实验条件、证明与基准细节请核对原文。
作者：Yutong Cheng, Changze Li, Raihan Sultan Pasha Basuki, Qian Cui, Wei Ding, Peng Gao
研究任务与主要进展
Yutong Cheng等人提出CTI2TTP，用于从网络安全威胁情报报告中进行开放集、多标签的MITRE ATT&CK技术抽取，通过先分解原子行为并广泛生成候选、再结合定位证据和权威定义进行验证来提高召回率与精确率。基于论文摘要，该方法在TRAM-Clean和CTI2TTP-Bench上的宏平均F1分别为76.48%和87.39%，较相同骨干模型的思维链提示分别高63.5%和29.4%。
阶段、条件与复现 · 深读核对
- 新能力对应什么具体任务与最小输入输出？
- 代码、模型、数据、许可与可用入口是否明确？
- 效果、总成本、失效条件与实际工作流如何验证？
这些是阅读核对问题；材料未说明的条件保留未知。请结合上方论文版本、资料范围与原文核验。
来源：arXiv · cs.AI · arxiv.org