CTI2TTP：从威胁情报提取TTP的方法与数据集
热点事件持续更新
CTI2TTP：从威胁情报提取TTP的方法与数据集
1 篇报道1 个报道来源16 小时前更新
先了解这件事
AI 综述
Yutong Cheng等作者提出CTI2TTP方法，用于从网络威胁情报（CTI）报告中提取MITRE ATT&CK技术（TTP），并发布了TRAM-Clean与CTI2TTP-Bench两个评测数据集。 该方法采用“先发散后收敛”的设计：先定位原子行为证据窗口并广泛提出候选技术，再验证保留同时受证据与MITRE定义支持的候选。据论文报告，CTI2TTP在TRAM-Clean和CTI2TTP-Bench上分别达到76.48%和87.39%的macro-F1，比同骨干的chain-of-thought提示分别高出63.5%和29.4%。这些数据来自作者自报，尚待第三方验证。
AI 根据报道生成 · 1 小时前更新
最新进展10月15日 12:00
CTI2TTP：通过先发散后收敛验证从网络威胁情报中提取 TTP报道时间线
沿着报道，了解事件的不同侧面。
10月15日
- arXiv：cs.AICTI2TTP：通过先发散后收敛验证从网络威胁情报中提取 TTP
CTI2TTP 通过"先发散后收敛"设计从网络威胁情报中提取 MITRE ATT&CK 技术，先定位原子行为证据窗口、广泛提出候选技术，再验证保留同时受证据与 MITRE 定义支持的候选。在 TRAM-Clean 与 CTI2TTP-Bench 上分别达到 76.48% 和 87.39% macro-F1，比同骨干的 chain-of-thought 提示分别高出 63.5% 和 29.4%。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。