論文の概要: From Sandbox to Enforcement: Confidence-Qualified Threat Intelligence for Critical Infrastructure
- arxiv url: http://arxiv.org/abs/2610.07310v1
- Date: Mon, 05 Oct 2026 19:47:45 GMT
- ステータス: 翻訳完了
- システム内更新日: 2026-10-08 02:58:29.62101
- Title: From Sandbox to Enforcement: Confidence-Qualified Threat Intelligence for Critical Infrastructure
- Title（参考訳）: Sandbox から Enforcement へ: クリティカルインフラストラクチャのための信頼性に配慮した脅威インテリジェンス
- Abstract要約: CG-CTIは、断片化されたサンドボックスの出力を、防犯、信頼性、監査可能なインテリジェンスに変換する。
我々は、ルーマニアの国家サイバーセキュリティ局を含むコンソーシアムであるCYBERGUARDプロジェクトにおいてCG-CTIを実装している。
- 参考スコア（独自算出の注目度）: 0.0
- License: http://creativecommons.org/licenses/by/4.0/
- Abstract: Security operations centres and national incident-response teams defending critical infrastructure collect abundant threat data yet struggle to turn it into actionable intelligence. A malware sandbox produces detailed behavioural evidence, but as a large, unranked report whose confidence is unstated. We present CG-CTI, an operational pipeline that converts live sandbox output (CAPEv2) into STIX 2.1, correlates it in a knowledge graph with other critical-infrastructure sensors, and attaches to every intelligence object an explicit confidence status derived from provenance, cross-source corroboration, and observation durability. This status gates automated action: only corroborated intelligence is eligible for automated enforcement, while lower-confidence objects are routed to analyst review or kept as context. A grounded language-model stage then narrates the confidence-qualified evidence, where each statement either cites a supporting object or is marked unsupported, so fabricated references are removed before analyst review. We implement CG-CTI within the CYBERGUARD project, whose consortium includes Romania's national cyber-security directorate, and evaluate it against the live sandbox on a labelled malware corpus, measuring conversion validity, indicator yield, technique coverage, corroboration, enforcement eligibility, latency, and summary grounding. CG-CTI turns fragmented sandbox output into corroborated, confidence-ranked, and auditable intelligence for critical-infrastructure defence.
- Abstract（参考訳）: セキュリティ運用センターと、重要なインフラを守る国家のインシデント対応チームは、豊富な脅威データを収集するが、それを行動可能なインテリジェンスに変えるのに苦労している。
マルウェアサンドボックスは詳細な行動証拠を生成するが、信頼性が低い大規模で不正な報告である。
我々は、ライブサンドボックス出力(CAPEv2)をSTIX 2.1に変換する運用パイプラインであるCG-CTIを、他のクリティカル・インフラクチャー・センサーと知識グラフで相関させ、証明、クロスソース・コロンボレーション、観察耐久性から得られた明確な信頼感を全てのインテリジェンス・オブジェクトに付与する。
相関したインテリジェンスだけが自動化されるのに対して、低信頼のオブジェクトはアナリストのレビューにルーティングされるか、コンテキストとして保持される。
次に、接地された言語モデルステージは、各ステートメントが支持対象を引用するか、あるいはマークサポートされているような、信頼度の高いエビデンスをナレーションするので、アナリストレビューの前に製造された参照は削除される。
我々は, CYBERGUARDプロジェクトにおいてCG-CTIを実装し, そのコンソーシアムにはルーマニアのサイバーセキュリティ監督団が含まれており, ラベル付きマルウェアコーパス上のライブサンドボックスに対して, 変換妥当性, 指標収率, 技術カバレッジ, 腐食, 強制適性, レイテンシ, 概要グラウンドティングを評価している。
CG-CTIは、断片化されたサンドボックスの出力を、防犯、信頼性、監査可能なインテリジェンスに変換する。
関連論文リスト
- CyTReX: Explainable AI-Based Cybersecurity Threat Reasoning Framework for DER Networks [0.0]
本稿では,分散エネルギー資源(DER)セキュリティのためのCyTreX(CyTreX)を用いたサイバーセキュリティの脅威推論について述べる。
CyTReXは、ネットワークレベルの異常アラートを、セキュリティオペレーションセンター(SOC)のトリアージと調査をサポートするように設計された、ランク付けされたアナリスト向けの脅威仮説に変換する。
論文 参考訳（メタデータ） (2026-10-03T04:39:43Z) - AI Slop and Hallucinations in Vulnerability Assessment: A Survey on Reasoning Failures and Trustworthy Mitigation [48.55515767840701]
AIスロープ(AI slop)は、アーティファクト、幻覚的脆弱性、可視だが正しくないパッチ、セマンティックに再パッケージされたバグレポートである。
本稿では,実証的証拠を調査し,統一メカニズムを特定し,信頼に値するトリアージへの道筋をたどる。
論文 参考訳（メタデータ） (2026-08-26T11:48:38Z) - CyberFactory: Scaling Cyber Security Capabilities with Instances from the Wild [49.44069582581181]
CyberFactoryは、CVEを含む公開脆弱性アーティファクトをワイルドから実行可能で検証可能なタスクインスタンスに変換する。
再利用可能な脆弱性分析スキルを使用して、ソースインスペクション、ドメイン前の問題解決、エビデンスベースのバリデーションを通じて教師を指導する。
CyberGymでは1時間の予算で52.4%のPass@1に達し、Qwen3.5ベースモデルを+22.8ポイント改善した。
論文 参考訳（メタデータ） (2026-08-24T12:30:10Z) - Combating Knowledge Corruption in Agent Systems: A Byzantine-Tolerant Secure Collaborative RAG Framework [61.79960727298522]
ビザンチン耐性協調RAGフレームワークSecureCollaRAGを提案する。
提案手法により,エージェントシステムは動的GNNによる信頼性スコアリングにより,文書の証明を確実に行うことができる。
本研究では,SecureCollaRAGが非IIDデータ配信における攻撃者に対する堅牢性を維持していることを示す。
論文 参考訳（メタデータ） (2026-08-05T02:13:37Z) - Provably Secure Agent Guardrail [89.79561918065122]
既存の防衛アーキテクチャは経験的セマンティックガードレールと確率論的大モデル調整器に依存している。
本稿では,論理的推論の基本的制約に基づくエージェントのための新しいセキュリティパラダイムを提案する。
論文 参考訳（メタデータ） (2026-05-28T02:12:41Z) - Know When to Trust the Skill: Delayed Appraisal and Epistemic Vigilance for Single-Agent LLMs [0.0]
本稿では,人間の認知制御を単一エージェントアーキテクチャに変換することに焦点を当てる。
遅延プロシージャプローブ機構の形式化とメタ認知スキルカードの導入により、MESA-Sはそのトークン集約実行からスキルユーティリティの認識を分離する。
論文 参考訳（メタデータ） (2026-04-17T23:55:19Z) - SecPI: Secure Code Generation with Reasoning Models via Security Reasoning Internalization [50.71047638695205]
RLM(Reasoning Language Model)は、プログラミングにおいてますます使われている言語モデルである。
しかし、最先端のRLMでさえ、生成されたコードに重大なセキュリティ脆弱性を頻繁に導入する。
我々は、構造化されたセキュリティ推論を内部化するためのRTMを教える微調整パイプラインであるSecPIを提案する。
論文 参考訳（メタデータ） (2026-04-04T04:29:11Z) - ORCA -- An Automated Threat Analysis Pipeline for O-RAN Continuous Development [57.61878484176942]
Open-Radio Access Network (O-RAN)は、多くのソフトウェアコンポーネントをクラウドのようなデプロイメントに統合し、これまで考えられていなかったセキュリティ脅威に無線アクセスネットワークを開放する。
現在の脆弱性評価の実践は、しばしば手動、労働集約、主観的な調査に依存しており、脅威分析の不整合につながる。
人間の介入や関連するバイアスを最小限に抑えるために,自然言語処理(NLP)を活用する自動パイプラインを提案する。
論文 参考訳（メタデータ） (2026-01-20T07:31:59Z) - Lazarus Group Targets Crypto-Wallets and Financial Data while employing new Tradecrafts [0.0]
本報告では、悪意のあるソフトウェアサンプルを包括的に分析し、そのアーキテクチャ、行動特性、基礎となる意図を詳述する。
永続メカニズム、コマンド・アンド・コントロール通信、データ流出ルーチンを含むマルウェアの中核機能を識別する。
このマルウェア分析報告は、過去の敵行為を再構築するだけでなく、将来の攻撃を予測し軽減するための堅牢な基盤も確立している。
論文 参考訳（メタデータ） (2025-05-27T20:13:29Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。