CTI2TTP：基于证据的TTP抽取方法

2026年10月15日，arXiv Artificial Intelligence 刊出报道，Yutong Cheng 等作者提出并发布 CTI2TTP 方法及 TRAM-Clean、CTI2TTP-Bench 数据集。该工作针对从网络威胁情报报告中提取 MITRE ATT&CK 技术的问题，采用“先发散后收敛”的设计：先将报告分解为原子行为并定位到原文证据窗口，再广泛提出候选技术，最后仅保留同时被局部证据和 MITRE 权威定义支持的候选。作者称该设计受人类分析师工作方式启发，即先广泛提取、再严格验证。报道未提及该方法的适用对象、收费或额度、地域及使用限制等条件。目前进展为方法提出与数据集发布，尚无后续跟进报道。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。