vulnerability.circl.lu

新论文使用专家标记数据将 CVE 映射到 MITRE ATT&CK

一项新的研究论文详细介绍了一种方法，该方法使用在 1,207 个专家标记的 CVE 上训练的分类器将通用漏洞和披露 (CVE) 映射到 MITRE ATT&CK 技术。研究发现，使用 LLM 生成的标签进行训练并未提高性能，甚至降低了对罕见技术的覆盖率，结论是人类策划在此任务上优于生成。该研究还包括代码和在漏洞查找网站上的实时演示。