跳到正文
热点事件持续更新

提出用逻辑签名检测威胁行为者

1 篇报道1 个报道来源9 小时前更新

先了解这件事

AI 综述

Gadi Evron提出“Adversary Brains”,用LLM将威胁行为者建模为持续演化、可由数据检验的逻辑签名,以识别其活动模式。这是一套检测方案,报道未提供其实际检测成效。 该方案借鉴竞争性假设分析,将假设扩展至数千个,并让LLM从情报报告生成模型、判断数据是否匹配并持续更新。报道还称,局部行为模式可用于匹配新的C2域名,辅助发现新指标。

AI 根据报道生成 · 1 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月28日
  1. arXiv · Machine Learning
    Adversary Brains:利用基于假设的逻辑签名和 LLM 检测威胁行为者

    Adversary Brains提出基于 LLM 的威胁行为者行为模型,以持续演进、可由数据检验的逻辑签名识别活动模式。该方案借鉴竞争性假设分析(ACH),将假设扩展至数千个,并用 LLM 从情报报告生成模型、判断匹配和持续更新;局部模式还可匹配新 C2 域名,辅助发现新指标。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。