ThreatForest

新 AI 系统 ThreatForest 可自动从代码生成攻击树

研究人员开发了 ThreatForest，一个新颖的多智能体系统，旨在自动化云原生软件开发的威胁建模。该系统分析代码库以生成结构化的攻击树，将攻击步骤映射到 MITRE ATT&CK 和 CAPEC 等框架中的对手策略、技术和过程 (TTP)。ThreatForest 还综合了可操作的缓解措施，并纳入了人工干预验证点。虽然整个系统在生成威胁陈述、攻击树和缓解措施方面显示出有希望的结果，但 TTP 映射的嵌入阶段的准确性仍然是一个瓶颈。