論文の概要: AutoSUT: The Environment Semantics Gap in Structured CTI for Adversary Emulation

• arxiv url: http://arxiv.org/abs/2606.08700v2
• Date: Fri, 12 Jun 2026 18:46:56 GMT
• ステータス: 翻訳完了
• システム内更新日: 2026-06-16 18:36:04.811318
• Title: AutoSUT: The Environment Semantics Gap in Structured CTI for Adversary Emulation
• Title（参考訳）: AutoSUT: 環境セマンティックギャップによるCTIの構造的エミュレーション
• Abstract要約: 構造化サイバー脅威インテリジェンス(Structured Cyber Threat Intelligence)は、敵エミュレーション、検出評価、サイバーレンジ設計をますますサポートしている。 それぞれのワークフローは、パブリックCTIによって完全に説明されていない環境をターゲットとしてシステム・アンダー・テスト(SUT)を必要とする。 AutoSUTは、コーパスがサポートしている絞り込みの終了点とアナリスト仕様の開始点を特定するパイプラインである。
• 参考スコア（独自算出の注目度）: 0.589889361990138
• License: http://arxiv.org/licenses/nonexclusive-distrib/1.0/
• Abstract: Structured Cyber Threat Intelligence (CTI) increasingly supports adversary emulation, detection evaluation, and cyber range design, yet each workflow still requires a target System Under Test (SUT) whose environment is not fully described by public CTI. We define the environment semantics gap as a measurable property of structured CTI: the SUT information required for replay-ready instantiation that cannot be derived solely from structured fields. We present AutoSUT, a pipeline that locates where corpus-supported narrowing ends and analyst specification begins. Across ATT&CK Enterprise, Mobile, and ICS STIX bundles, with CAPEC and FiGHT as contrast datasets, we measure platform coverage, software specificity, vulnerability evidence, and deployment compatibility. Platform tags are near-universal, but 97.6% of Enterprise software objects lack version indicators and CPE identifiers. Campaign-level CVE evidence covers only 9.6% of campaigns, even after free-text enrichment, and only 19 of 691 techniques (2.7%) are container-feasible under conservative backend-family assignment. Profile confusion among intrusion sets drops from 1.3% for one linked software item to 0% for two linked software items, indicating that software-evidence density, not CVE enrichment, drives actor-specific SUT screening. Finally, we constructively demonstrate environment non-uniqueness: holding every corpus-supported element fixed and varying only the analyst-authored region yields multiple distinct, campaign-compatible SUTs, including an executable witness running CVE-2021-41773 and coincident witnesses in which structurally different service realizations execute the same attack. Structured CTI, therefore, constrains but does not uniquely determine the executable environment. Replay-ready emulation should accordingly declare which environment commitments the corpus supports and which remain analyst-authored.
• Abstract（参考訳）: 構造化サイバー脅威インテリジェンス(CTI)は、敵エミュレーション、検出評価、サイバーレンジ設計をますますサポートしているが、それぞれのワークフローは、パブリックなCTIによって完全に説明されていないターゲットシステムアンダーテスト(SUT)を必要とする。 本研究では,環境セマンティクスギャップを構造化されたCTIの可測性として定義する: 構造化されたフィールドからのみ引き出すことができない再生可能なインスタンス化に必要なSUT情報である。 AutoSUTは、コーパスサポートによる絞り込みが終了し、アナリスト仕様が開始する場所を特定するパイプラインである。 ATT&CK Enterprise, Mobile, ICS STIXバンドル全体で、CAPECとFiGHTをコントラストデータセットとして、プラットフォームカバレッジ、ソフトウェア特異性、脆弱性証拠、デプロイメント互換性を測定します。 プラットフォームタグはほぼ普遍的であるが、エンタープライズソフトウェアオブジェクトの97.6%はバージョンインジケータとCPE識別子を欠いている。 キャンペーンレベルのCVEエビデンスでは、フリーテキストの充実後もキャンペーンの9.6%に過ぎず、691のテクニックのうち19(2.7%)は保守的なバックエンドの割り当てでコンテナ対応である。 侵入セット間のプロファイルの混乱は、1つのリンクされたソフトウェアアイテムの1.3%から2つのリンクされたソフトウェアアイテムの0%に減少し、CVEの強化ではなくソフトウェアエビデンス密度がアクター固有のSUTスクリーニングを駆動していることを示している。 CVE-2021-41773を実行する実行可能証人や、構造的に異なるサービス実現が同一の攻撃を実行する偶然証人を含む、アナリストが承認した領域のみを固定して変更するだけで、複数の異なるキャンペーン互換のSUTが生成される。 したがって、構造化されたCTIは制約があるが、実行環境を一意に決定しない。 リプレイ対応エミュレーションは、どの環境がコーパスをサポートするか、どの環境がアナリストの権限を持つかを宣言すべきである。

関連論文リスト

• ThreatForest: Multi-Agent Attack Tree Generation with Pluggable TTP Framework Mapping [0.0]
  ThreatForestはソースコードリポジトリから構造化アタックツリーを生成するマルチエージェントシステムである。 プラグイン可能なフレームワークセットから、攻撃手順を敵戦術、テクニック、プロシージャ(TTP)にマップする。 ThreatForestは,コードリポジトリをTPマップされたアタックツリーに,エビデンスベースの緩和を備えた最初のエンドツーエンドシステムである。
  論文  参考訳（メタデータ） (2026-07-29T23:46:23Z)
• Open Security Benchmark: Towards Autonomous Enterprise Cyber Defense [0.49157446832511503]
  この作業にAIをエージェントするフレームワークであるOpen Security Benchmark(OSB)を紹介します。 OSBは、凍結した、セキュリティ状態の全体像である、企業環境のキュレーションを表面化します。 OSBは、データ層、タスクと評価セット層、多次元スコアリング層、最小監査可能なハーネスの5つのコンポーネントで構成されている。
  論文  参考訳（メタデータ） (2026-07-29T14:46:04Z)
• GoGoTB: Agentic RTL Verification with Specification-Grounded Coverage Closure [14.71922402654502]
  GoGoTBは、エンドツーエンドの検証クロージャを実現するエージェントフレームワークである。 8つのレジスタ転送レベル(RTL)の設計で、人間の介入なしにテストされる。
  論文  参考訳（メタデータ） (2026-07-28T18:40:35Z)
• GCVE: A Decentralized Model for Vulnerability Identification, Publication, and Operational Enrichment [51.77969450792284]
  Global CVEイニシアチブ(Global CVE Initiative, G)は、脆弱性の識別、パブリッシュ、エンリッチメントのための分散化、オープン化、識別子モデルを提案する。 本稿では,自律型G番号認証,ライトウェイトアロケーションルール,分散パブリッシュ,オープン・ベスト・カレントプラクティス,実用的なリファレンス実装を組み合わせた社会技術的取り組みとしてGを提案する。
  論文  参考訳（メタデータ） (2026-05-30T19:03:39Z)
• ComplexMCP: Evaluation of LLM Agents in Dynamic, Interdependent, and Large-Scale Tool Sandbox [61.862814740220806]
  $textbfComplexMCP$は厳格な条件下でエージェントを評価するために設計されたベンチマークである。 Model Context Protocol (MCP)上に構築された$textbfComplexMCP$は300以上の精巧にテストされたツールを提供する。
  論文  参考訳（メタデータ） (2026-05-11T16:20:51Z)
• ClawEnvKit: Automatic Environment Generation for Claw-Like Agents [85.29126619772153]
  我々は、オンデマンドで検証された環境を生成することができる自動生成パイプラインであるClawEnvKitを紹介する。 ClawEnvKitは、(1)自然言語入力から構造化生成パラメータを抽出するパイプライン、(2)タスク仕様、ツールインターフェース、スコアリング設定を生成するジェネレータ、(3)実現可能性、多様性、構造的妥当性、内部整合性を強制するバリデータからなる。 爪のようなエージェントの大規模なベンチマークであるAuto-ClawEvalを構築し、24のカテゴリで1,040の環境を網羅した。
  論文  参考訳（メタデータ） (2026-04-20T17:36:49Z)
• A Unified Compliance Aggregator Framework for Automated Multi-Tool Security Assessment of Linux Systems [0.0]
  本稿では,複数のオープンソースセキュリティツールをシステムセキュリティ全体を表す1つの複合スコアに統合するフレームワークを紹介する。 Ubuntu 22.04の実験は、異なる硬化レベルと環境にわたって行われた。
  論文  参考訳（メタデータ） (2026-04-19T04:41:19Z)
• Gym-Anything: Turn any Software into an Agent Environment [67.2443447990221]
  Gym-Anythingは、あらゆるソフトウェアをインタラクティブなコンピュータ利用環境に変換するためのフレームワークである。 CUA-Worldは、医学、天文学、工学、エンタープライズシステムなど、領域にまたがる10万以上の長期的タスクのコレクションである。
  論文  参考訳（メタデータ） (2026-04-07T17:38:15Z)
• Understanding NPM Malicious Package Detection: A Benchmark-Driven Empirical Analysis [10.599261033874884]
  NPMエコシステムは、ソフトウェアサプライチェーン攻撃の主要なターゲットとなっている。 ベンチマークによるNPMマルウェア検出の実証分析を行う。 我々は、11の行動カテゴリと8の回避テクニックを付加した、6,420の悪意のある7,288の良性パッケージのデータセットを構築した。
  論文  参考訳（メタデータ） (2026-03-29T07:04:31Z)
• Why Does the LLM Stop Computing: An Empirical Study of User-Reported Failures in Open-Source LLMs [50.075587392477935]
  オープンソースのDeepSeek、Llama、Qwenのエコシステムから、705の現実世界の失敗に関する大規模な実証的研究を行った。 ホワイトボックスオーケストレーションは、モデルアルゴリズムの欠陥からデプロイメントスタックのシステム的脆弱性へと、信頼性のボトルネックを移動させます。
  論文  参考訳（メタデータ） (2026-01-20T06:42:56Z)
• CaMeLs Can Use Computers Too: System-level Security for Computer Use Agents [60.98294016925157]
  AIエージェントは、悪意のあるコンテンツがエージェントの行動をハイジャックして認証情報を盗んだり、金銭的損失を引き起こすような、インジェクション攻撃に弱い。 CUAのためのシングルショットプランニングでは、信頼できるプランナーが、潜在的に悪意のあるコンテンツを観察する前に、条件付きブランチで完全な実行グラフを生成する。 このアーキテクチャ分離は命令インジェクションを効果的に防止するが、ブランチステアリング攻撃を防ぐには追加の対策が必要であることを示す。
  論文  参考訳（メタデータ） (2026-01-14T23:06:35Z)
• A Large Scale Empirical Analysis on the Adherence Gap between Standards and Tools in SBOM [54.38424417079265]
  ソフトウェア・ビル・オブ・マテリアル(Software Bill of Materials, SBOM)は、ソフトウェア情報を整理する機械読み取り可能なアーティファクトである。 標準に従って、組織はSBOMの生成と利用のためのツールを開発した。 本稿では,我々の自動評価フレームワークであるSAPを用いて,接着ギャップの大規模2段階解析を行った。
  論文  参考訳（メタデータ） (2026-01-09T08:26:05Z)
• The Procedural Semantics Gap in Structured CTI: A Measurement-Driven STIX Analysis for APT Emulation [0.5399800035598185]
  サイバー脅威インテリジェンス(CTI)はSTIXで符号化され、MITRE ATT&CKフレームワークに従って構造化されている。 多段階の敵エミュレーションを支援するのに十分な振る舞いの詳細を構造化されたアーティファクトに含めているかどうかを問う。
  論文  参考訳（メタデータ） (2025-12-12T22:53:52Z)
• Prompt Engineering vs. Fine-Tuning for LLM-Based Vulnerability Detection in Solana and Algorand Smart Contracts [1.0255673932966183]
  本稿では,大規模言語モデル(LLM)がスマートコントラクトの脆弱性を検出する能力について検討する。 SolanaとAlgorandのスマートコントラクトエコシステムに注力しています。 この結果から,LLMに基づくアプローチはスマートコントラクトの静的脆弱性検出に有効であることが示唆された。
  論文  参考訳（メタデータ） (2025-11-14T12:50:36Z)
• VulCPE: Context-Aware Cybersecurity Vulnerability Retrieval and Management [17.307975904183124]
  VulCPEは、統一されたCPEスキーマ、エンティティ認識、抽出、グラフベースのモデリングを使用して、データおよび構成依存を標準化するフレームワークである。 VulCPEは既存のツールよりも優れた検索精度 (0.766) とカバレッジ (0.926) を達成する。
  論文  参考訳（メタデータ） (2025-05-20T03:59:26Z)
• SCRUBD: Smart Contracts Reentrancy and Unhandled Exceptions Vulnerability Dataset [1.7095916710404069]
  ラベル付き脆弱性を持つ既存のSCデータセットには制限がある。 これらのツールのパフォーマンスを比較するための標準化されたデータセットがない。 本稿では,REとUXをラベル付けした実世界のSCと合成SCのデータセットを提案する。
  論文  参考訳（メタデータ） (2024-12-13T07:43:58Z)
• The Impact of SBOM Generators on Vulnerability Assessment in Python: A Comparison and a Novel Approach [56.4040698609393]
  Software Bill of Materials (SBOM) は、ソフトウェア構成における透明性と妥当性を高めるツールとして推奨されている。 現在のSBOM生成ツールは、コンポーネントや依存関係を識別する際の不正確さに悩まされることが多い。 提案するPIP-sbomは,その欠点に対処する新しいピップインスパイアされたソリューションである。
  論文  参考訳（メタデータ） (2024-09-10T10:12:37Z)
• HasTEE+ : Confidential Cloud Computing and Analytics with Haskell [50.994023665559496]
  信頼性コンピューティングは、Trusted Execution Environments(TEEs)と呼ばれる特別なハードウェア隔離ユニットを使用して、コテナントクラウドデプロイメントにおける機密コードとデータの保護を可能にする。 低レベルのC/C++ベースのツールチェーンを提供するTEEは、固有のメモリ安全性の脆弱性の影響を受けやすく、明示的で暗黙的な情報フローのリークを監視するための言語構造が欠如している。 私たちは、Haskellに埋め込まれたドメイン固有言語(cla)であるHasTEE+を使って、上記の問題に対処します。
  論文  参考訳（メタデータ） (2024-01-17T00:56:23Z)

関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。

指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。