arXiv cs.AI 发布于 10/08 12:00

Sigma-Hunter: A Domain-Specific Language Model for Threat Hunting and Detection Engineering

(翻译)Sigma-Hunter:用于威胁狩猎和检测工程的领域特定语言模型

查看原文

资讯摘要

Abstract page for arXiv paper 2610.09007: Sigma-Hunter: A Domain-Specific Language Model for Threat Hunting and Detection Engineering

AI 摘要

arXiv 论文介绍 Sigma-Hunter,一种面向 Sigma 规则生成和威胁狩猎的领域适配大语言模型。研究基于 3635 条验证过的开源 Sigma 规则构建指令微调数据集,并对 Mistral 7B 与 Phi-4 进行 LoRA 微调,结果显示小型模型在结构化检测规则任务上可接近或超过通用基线。

AI 问答

Sigma-Hunter 主要解决什么问题?

它用于辅助检测工程师将威胁报告、取证观察和狩猎假设转化为精确、可测试的 Sigma 检测规则。

研究使用了什么训练数据?

作者从 3635 条验证过的开源 Sigma 规则构建数据,并扩展为 7663 个问答和分析推理样例,同时避免规则跨训练、验证和测试集泄漏。

论文的主要结论是什么?

领域适配可让紧凑的 7B 模型在结构化规则生成任务上具备竞争力;同时,语法有效性并不能充分代表检测逻辑质量。

打开原文

更多资讯

谁在给Manus定价?人人都是产品经理 · 10/09 14:30微软被暂停参与允许外籍员工申请绿卡的项目Solidot · 10/09 13:47黄仁勋为微软站台:没有 Windows 就不会有英伟达,Satya 当场“讨市值”InfoQ 中文 · 10/10 01:53设计系统负责人的语义生长:在1个组件的2个场景上练习核对人人都是产品经理 · 10/08 12:29梁文锋的500亿:投向一座北方小城金色财经 · 10/08 19:24Superfluid 创始人:我为何要离开加密领域金色财经 · 10/08 10:25从印钱到修路:稳定币战争进入接口争夺时代金色财经 · 10/08 22:25SpaceX、博通、甲骨文天量发债:美国债市“挤爆”金色财经 · 10/09 09:31旅游发朋友圈,为什么一定要带定位人人都是产品经理 · 10/09 09:07从 DEX 到“为 AI + 军工融资”:该为新叙事买单吗金色财经 · 10/08 10:140.2秒急停、秒级重规划!因果智能走进真实世界量子位 · 10/09 16:47北醒李远:给机器造眼睛,与「自讨苦吃」的十一年|物理 AI 50人雷峰网 · 10/08 15:16上线两个多月,良配的千元会员生意走到哪一步了?人人都是产品经理 · 10/08 09:32谁来为 SUI 的“豪门利好”提供真实买盘?金色财经 · 10/08 12:16世界各地的民调认为社交媒体伤害民主Solidot · 10/08 16:31针对 Fomo 用户的恶意书签钓鱼攻击分析金色财经 · 10/08 20:17美央构建物理AI路径闭环:把人体变成可计算的真实世界36氪 · 10/09 10:22TypeScript 终于能编译成原生程序了?启动快 12 倍,运行却慢 7.5 倍InfoQ 中文 · 10/08 21:22豆包工作新增画布功能,并接入豆包2.1 Lite模型雷峰网 · 10/09 11:20美国男子因利用 AI 生成音乐和机器人账号欺诈播放被判 18 个月Solidot · 10/08 21:19Distillation for Incrimination and Distillation for CapabilitiesarXiv cs.AI · 10/09 12:00DeepSeek三年融资史:前两年自己养,今年资本抢着送钱人人都是产品经理 · 10/08 11:29定义了软件工程的计算机科学家 Margaret Hamilton 去世,享年 90 岁Solidot · 10/09 14:41这家结算网络让美元 24 小时运转金色财经 · 10/09 14:06StoreBench: A Live-Commerce Environment for Evaluating and Training Autonomous Operator AgentsarXiv cs.AI · 10/09 12:00美银研报:阿斯麦赌定价权落地 5% 涨价增厚 8%盈利金色财经 · 10/08 14:06An Empirical Study of Agent Skills' Downstream UtilityarXiv cs.AI · 10/08 12:00谷歌为何押注RSI?人人都是产品经理 · 10/09 15:36从 Rollout 到权重同步:Mooncake 如何支撑高性能强化学习系统|QCon上海InfoQ 中文 · 10/08 18:00TOKEN2049到生态共建:火币HTX连接全球加密行业力量金色财经 · 10/09 14:01