实体
Advanced Persistent Threats (APTs)
Advanced Persistent Threats (APTs)
PulseAugur coverage of Advanced Persistent Threats (APTs) — every cluster mentioning Advanced Persistent Threats (APTs) across labs, papers, and developer communities, ranked by signal.
总计 · 30天
0
90 天内 2
发布 · 30天
0
90 天内 0
论文 · 30天
0
90 天内 2
层级分布 · 90 天
主题
最近 · 第 1/1 页 · 共 3 条
-
新的AUTOSIGMA系统将网络威胁情报自动化生成为Sigma规则
研究人员开发了AUTOSIGMA，一个旨在将非结构化的网络威胁情报（CTI）转换为可操作的Sigma规则以进行威胁检测的自动化系统。该系统通过整合结构化知识库进行丰富，并利用LLM-as-a-Judge机制进行迭代验证，超越了仅依赖语言模型的方法，从而增强了规则生成能力。评估表明，在规则有效性、相关性、MITRE ATT&CK覆盖率和鲁棒性方面，AUTOSIGMA优于替代解决方案和独立的LLM。
-
LLMs show promise for zero-shot cyber threat detection
研究人员开发了一种新颖的两阶段大型语言模型（LLM）框架，用于零样本检测内部威胁和高级持续性威胁（APT）。该系统通过按时间顺序对用户活动进行建模来处理安全日志，并使用检索增强生成（RAG）来整合个性化的历史用户上下文。LLM不直接进行分类，而是首先生成结构化风险指标，然后对这些指标进行时间分析以识别攻击模式。该框架在基准数据集上展示了比现有最先进的基于LLM的方法有显著改进，突显了生成的风险指标质量在有效威胁检测中的关键作用。
-
新研究揭示AI模型提取防御措施存在漏洞
两篇新研究论文指出了当前针对AI模型提取攻击的防御措施的漏洞。一篇论文提出了一个简单而有效的检测器，通过分析流量窗口分布来识别API使用中的异常，实现了高检测率和低误报率。第二篇论文表明，现有的防御措施通常假设攻击来自单一客户端，但可以通过协调的多客户端策略绕过，使其对复杂的攻击者无效。