跳到正文
我的
arXiv · cs.CL· Hongyu She·· 2 天前AI 评分27

MEvince:面向恶意软件报告技术识别的知识约束 LLM 推理框架

MEvince: Knowledge-Constrained LLM Reasoning for Technique Identification from Malware Reports

来源与原文

arXiv · cs.CL

作者:Hongyu She

发布时间:(北京时间)

阅读原始来源 · arxiv.org ↗
完整链接与内容说明

https://arxiv.org/abs/2611.07486v1

本站目前仅有 AI 导读与摘要,未展示原文正文;技术细节、代码和完整结论请查看原始来源。

AI 导读

MEvince 是一个知识约束的 LLM 推理框架,用于从恶意软件分析报告中识别 ATT&CK 技术。它通过智能体挖掘技术文档构建共享行为表示,结合行为原语引导提取与证据对齐检索,在 610 份 MITRE ATT&CK 引用的公开报告上使 exact-ID F1 较最强基线提升 17.4%,金标候选覆盖率从 31.6% 升至 47.9%。离线智能体审计可在不更新参数的情况下进一步改进策略。

来源:arXiv · cs.CL · arxiv.org

这条消息,你怎么看?

把新闻带到 MickerBook,和社区伙伴聊聊;也可以去 AIHER 看看模型背后的角色与梗。