提出并评估置信度分级威胁情报管线

CG-CTI研究团队提出一条面向关键基础设施的威胁情报管线，将实时恶意软件沙箱输出转换为STIX 2.1，并通过知识图谱进行跨来源关联。系统依据来源、交叉印证和观察持久性为情报对象标注置信状态，只有得到相互印证的情報才可进入自动化处置，其余对象转交分析师或作为背景信息；语言模型总结还会引用支持对象，或标记为无支持。

摘自 arXiv · cs.AI

还没有足够的连续观测数据，暂不绘制趋势。