11:38arXiv cs.LG@Abir Ashab Niloy, Ahmed Ryan, Imamul Hossain Rafi, Md Erfan, Md Rayhanur Rahman研究者构建了一个包含870个会话(70个攻击,800个正常)和约230万事件的多源日志数据集,覆盖系统、网络和浏览器日志。攻击事件用ATT&CK技术ID标注,涉及12种战术和53种技术。使用LoRA微调Qwen2.5-1.5B、Llama-3.2-3B、Phi-4-Mini三个小型语言模型,在分块分类任务上准确率从约8%提升至90%-97%。技术识别任务最佳精确匹配准确率为42%,但部分匹配得分较高,表明模型掌握了大部分推理逻辑。论文Qwen2.5-1.5BLlama-3.2-3BPhi-4-MiniATT&CK多源日志推荐理由:这个新数据集把系统、网络和浏览器日志合在一起,还按ATT&CK标准标了攻击手法。拿三个小模型试了一下,分块分类准确率从8%升到90%以上,挺实用的。原文
11:35arXiv cs.LG@Ahmed Ryan, Saad Sakib Noor, Md Erfan, Shaswata Mitra, Sudip Mittal, Md Rayhanur Rahman该研究构建了包含2076条人工标注句子的数据集(1281条正样本、795条负样本),来自83份复杂的非结构化CTI报告,映射到114种ATT&CK技术。评估了7个开源LLM(参数规模8B至236B),最高micro-F1得分为0.22。参数大小与F1得分呈显著正相关,提示策略和温度设置无显著影响。结果表明当前开源LLM尚无法用于生产级ATT&CK分类。论文ATT&CKCTIMITRE开源模型多标签分类推荐理由:这篇论文造了2076条人工标注的CTI数据,测了7个开源大模型,结果最好的F1才0.22,说明开源模型在安全情报分析上还不够用。原文