Daily Arxiv

世界中で発行される人工知能関連の論文をまとめるページです。
このページはGoogle Geminiを活用して要約し、非営利で運営しています。
論文の著作権は著者および関連機関にあり、共有する際は出典を明記してください。

A Systematic Approach to Predict the Impact of Cyber​​security Vulnerabilities Using LLMs

Created by
  • Haebom

作者

Anders M{\o}lmen H{\o}st, Pierre Lison, Leon Moonen

概要

本論文では、共通Vulnerabilities and Exposures(CVE)をATT&CKの知識ベースの関連技術にマッピングするための自動化されたアプローチであるTRIAGEを紹介します。 TRIAGEは、2つの大規模言語モデル(LLM)ベースのモジュールを利用します。第1モジュールはMITREのCVEマッピング方法論に従って初期技術リストを予測し、第2モジュールはコンテキスト学習を使用してCVEを関連技術にマッピングする。このハイブリッドアプローチは、ルールベースの推論とデータベースの推論を組み合わせる。実験の結果、文脈内学習は個々のマッピング方式より優れており、ハイブリッド方式が攻撃技術の再現率を向上させることが示された。また、GPT-4o-miniがLlama3.3-70Bよりも優れていました。全体として、LLMを使用してサイバーセキュリティの脆弱性の影響を自動的に予測でき、TRIAGEはCVEをATT&CKにマッピングするプロセスをより効率的にします。

Takeaways、Limitations

Takeaways:
LLMを活用してCVEをATT&CK技術に自動マッピングする効率的な方法の提示
ハイブリッドアプローチ(ルールベースとデータベース)によるマッピングパフォーマンスの向上
GPT-4o-miniの優れた性能を確認
CVEとATT&CK間の接続を自動化し、脆弱性分析と対応効率の向上
Limitations:
LLMの性能に依存するため、モデルの精度と偏りによって結果が異なる可能性があります
トレーニングデータの品質に影響を受ける可能性があります
特定のLLM(GPT-4o-mini)のパフォーマンス比較は限られています
論文における具体的なTTPがどのように識別されマッピングされているかについての詳細な説明の欠如
👍