GraphRAG Migliora il Rilevamento dell'Intelligence sulle Minacce Informatiche

Un nuovo articolo di ricerca su arXiv (2608.13050) esplora l'uso di Microsoft GraphRAG, un sistema di recupero basato su grafi di conoscenza, per migliorare l'operatività dell'intelligence sulle minacce informatiche. Lo studio confronta GraphRAG con il recupero standard basato su similarità vettoriale (Naive RAG) nella generazione di piani di rilevamento da report di sicurezza. Il problema centrale affrontato è che i tentativi automatizzati di convertire i report sulle minacce in regole di rilevamento spesso si basano su indicatori semplici come indirizzi IP, nomi di dominio e hash di file, che gli attaccanti possono cambiare rapidamente, rendendo i rilevamenti inefficaci. Questo concetto è noto come Piramide del Dolore. La ricerca ipotizza che GraphRAG, sfruttando i grafi di conoscenza, possa produrre piani di rilevamento che si affidano maggiormente a indicatori durevoli e di alto livello (indizi in cima alla piramide) piuttosto che a quelli facilmente modificabili. A entrambi i sistemi sono stati forniti lo stesso report, le stesse istruzioni di generazione e lo stesso modello linguistico per garantire un confronto equo, con solo il metodo di recupero differente. I risultati hanno implicazioni significative per i team di sicurezza, suggerendo che il recupero basato su grafi di conoscenza potrebbe portare a regole di rilevamento più robuste e di lunga durata.