GRID: Nuovo Framework per la Costruzione di Knowledge Graph di Sicurezza da CTI
Un nuovo framework chiamato GRID (Graph Representation of Intelligence Data) è stato sviluppato da ricercatori per creare knowledge graph da testi di cyber threat intelligence (CTI). Questo sistema innovativo affronta le difficoltà di ancorare i grandi modelli linguistici con competenze di sicurezza e di supervisionare l'addestramento dai documenti ai grafi. Inizialmente, GRID genera supervisione nel dominio della sicurezza da articoli CTI stabilendo allineamenti tracciabili tra articoli e grafi tramite estrazione di grafi e modifica del testo condizionata dal knowledge graph. Successivamente, converte l'apprendimento da documento a grafo in un task bank strutturato che integra domande a scelta multipla con quattro opzioni e obiettivi di corrispondenza regex a livello di triple, ottenendo ricompense più coerenti specifiche per il compito rispetto alla valutazione di output grafici completi con un giudice LLM. I modelli Qwen3-4B-Instr vengono addestrati utilizzando questa metodologia. Il documento di ricerca è disponibile su arXiv con l'identificatore 2605.16714.
Fatti principali
- GRID è un framework end-to-end per la costruzione di knowledge graph da testi di sicurezza.
- Crea allineamenti tracciabili articolo-grafo da articoli CTI.
- Il framework utilizza un task bank strutturato con domande a scelta multipla e corrispondenza regex.
- Addestra modelli Qwen3-4B-Instr.
- Il documento è su arXiv con ID 2605.16714.
- GRID affronta le sfide di ancoraggio LLM e supervisione nella costruzione di knowledge graph CTI.
Entità
Istituzioni
- arXiv