arXiv Artificial Intelligence· Yutong Cheng, Changze Li, Raihan Sultan Pasha Basuki, Qian Cui, Wei Ding, Peng Gao·2026-10-15 12:00· 19 小时前AI 评分24

CTI2TTP：通过先发散后收敛验证从网络威胁情报中提取有证据支撑的 TTP

CTI2TTP: Evidence-Grounded TTP Extraction from Cyber Threat Intelligence via Diverge-then-Converge Verification

AI 导读

CTI2TTP 通过“先发散后收敛”的设计从网络威胁情报报告中提取 MITRE ATT&CK 技术：先将报告分解为原子行为并定位到原文证据窗口，再广泛提出候选技术，最后仅保留同时被局部证据和 MITRE 权威定义支持的候选。