CG-CTI：沙箱情报按置信度分级执行

Nikolaos Kekatos 等作者发表论文，提出并实现 CG-CTI 流水线：将 CAPEv2 沙箱的实时输出转为 STIX 2.1 格式，并在知识图谱中与其他关键基础设施传感器数据关联，为每个情报对象标注置信度状态，依据来源、跨源印证和观测持久性评定。按作者说法，只有经印证的情报才有资格自动执行，低置信对象转交分析师审查或留作参考；每条陈述须引用支持对象，否则标记为无支持，伪造引用会在分析师审查前被移除。

AI 根据报道生成 · 3 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。