使用 LLM 和嵌入模型进行技术识别与威胁行为者归因

作者：Kyla Guru, Robert J. Moss, Mykel J. Kochenderfer
译者：知道创宇404实验室翻译组
原文链接：https://arxiv.org/pdf/2505.11547v1
摘要
网络攻击的归因对于防御者来说是一个复杂但至关重要的挑战。目前，从密集的取证文档中手动提取行为指标会导致显著的归因延迟，尤其是在国际规模的重大事件之后。本研究评估了大型语言...