研究人员开发了 ThreatForest，一个新颖的多智能体系统，旨在自动化云原生软件开发的威胁建模。该系统分析代码库以生成结构化的攻击树，将攻击步骤映射到 MITRE ATT&CK 和 CAPEC 等框架中的对手策略、技术和过程 (TTP)。ThreatForest 还综合了可操作的缓解措施，并纳入了人工干预验证点。虽然整个系统在生成威胁陈述、攻击树和缓解措施方面显示出有希望的结果，但 TTP 映射的嵌入阶段的准确性仍然是一个瓶颈。 AI
影响 该系统可以显著加快云原生应用程序的威胁建模速度，将稀缺的安全专业知识解放出来用于更复杂的任务。
排序理由 该集群包含一篇详细介绍新系统及其评估的学术论文。[lever_c_demoted from research: ic=1 ai=1.0]
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →
